xfire的webservice安全机制 下面是客户端调用的配置 如果按照我上次采用的那个整合XFIRE和SPRING的办法，需要修改的东西很少,配置文件做如下修改： <bean name="tuserManagerXfire" class="com.sillycat.plugin.webservice.xfire.XFireClientFactory"> <property name="serviceURL" value="http://192.168.10.103/ipcamera/services/UserServiceEnc"/> <property name="serviceClassName" value="com.megaeyes.ipcamera.service.webservice.iface.UserService"/> </bean> 嘿嘿。其实改的就是URL，改了一个 http://192.168.10.103/ipcamera/services/UserServiceEnc 调用了加密后的接口 然后我写的那个XFireClientFactory.java里面要做一个修改，加入如下代码： public Object getobject() throws Exception { String url = this.getServiceURL(); Class sClass = null; try { sClass = Class.forName(this.getServiceClassName()); } catch (ClassNotFoundException e) { log.error(e.getMessage(),e); return null; } Assert.notNull(url); Assert.notNull(sClass); Service serviceModel = new ObjectServiceFactory().create(sClass); try { Object obj = serviceFactory.create(serviceModel,url); //加入了加密的内容 getEnc(obj); return obj; } catch (MalformedURLException e) { log.error(e.getMessage(),e); return null; } } public void getEnc(Object service) { Client client = ((XFireProxy) Proxy.getInvocationHandler(service)) .getClient(); // 挂上WSS4JOutHandler，提供认证 client.addOutHandler(new DOMOutHandler()); Properties properties = new Properties(); properties.setProperty(WSHandlerConstants.ACTION, WSHandlerConstants.ENCRYPT); properties.setProperty(WSHandlerConstants.USER,"tianyi"); // config.setProperty(WSHandlerConstants.PW_CALLBACK_CLASS, // PasswordHandler.class.getName()); // Configuration of public key used to encrypt message goes to // properties file. properties .setProperty( WSHandlerConstants.ENC_PROP_FILE, "outsecurity_enc.properties"); client.addOutHandler(new WSS4JOutHandler(properties)); } 其实就把原来的方法改了，在返回调用前，先调用了getEnc(obj);这个方法，挂上了加密这个动作。 有个比较土的地方要修改一下，就是代码里面还有一个 properties.setProperty(WSHandlerConstants.USER,"tianyi"); 写死的传递用户名的。嘿嘿。改成从配置中读取吧。 在客户端的properties文件中，这么写outsecurity_enc.properties： #加密的类 org.apache.ws.security.crypto.provider=org.apache.ws.security.components.crypto.merlin org.apache.ws.security.crypto.merlin.keystore.type=jks #打开加密的文件的密码 org.apache.ws.security.crypto.merlin.keystore.password=ipcamera #公匙的名字 org.apache.ws.security.crypto.merlin.file=tianyi_public.jks 这样客户端就配置完成了。调用原来那个 public void testGetUser() { UserService userService = (UserService) appContext .getBean("tuserManagerXfire"); IUserInfo iuserInfo = new IUserInfo(); iuserInfo.setId("0000000000000000000000000000119"); IUserInfoResult result = userService.getUser(iuserInfo); assertNotNull(result); System.out.println(result.getErrorCode()); System.out.println(result.getMessage()); System.out.println(result.getlogonName()); } 就可以测试了
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
