使用 Metro 的 Ws-Security 标头

Question

我有一个实现 WS-Security 的 Web 服务，但没有在 WSDL 中定义策略。我能够使用 Axis 2 作为客户端成功使用此 Web 服务。

我正在尝试使用 Metro 2 使用相同的 Web 服务，但 wsse:security 标头不会出现。仅当服务定义了不受我控制的安全策略时，它才有效。我通过创建一个示例 Web 服务对此进行了测试，除非我定义策略，否则我的 Metro 客户端永远不会发送 wsse:security 标头。

使用 Metro 时我有什么遗漏吗？

编辑 - - - - - - - - - - - - - - - - - - - - - - - - - ------------------------------------------

我创建了 wsdl 的本地副本并其中定义了政策。我使用此 wsdl 创建了 Web 服务客户端，但安全标头仍然无法运行。 wsit-client.xml 文件看起来不错。我什至将所有配置与定义策略的 Web 服务客户端进行了比较，配置相同，但仍然不起作用。到目前为止，我的结论是 Metro 客户端需要实际的 Web 服务定义策略。

编辑 - - - - - - - - - - - - - - - - - - - - - - - - - ---------------------------------------

wsit-client.xml 的内容

<?xml version="1.0" encoding="UTF-8"?> 
<definitions 
xmlns="http://schemas.xmlsoap.org/wsdl/" 
xmlns:wsdl="http://schemas.xmlsoap.org/wsdl/" 
xmlns:xsd="http://www.w3.org/2001/XMLSchema" 
xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/" name="mainclientconfig"
>
<import location="NewWebService.xml" namespace="http://test.com/"/>

NewWebService.xml与 wsit-client.xml 一起定位，并包含以下

<wsp:Policy wsu:Id="NewWebServicePortBindingPolicy">
        <wsp:ExactlyOne>
            <wsp:All>
                <sc:CallbackHandlerConfiguration wspp:visibility="private">
                    <sc:CallbackHandler default="dsfsd" name="usernameHandler"/>
                    <sc:CallbackHandler default="sdfsdfds" name="passwordHandler"/>
                </sc:CallbackHandlerConfiguration>
            </wsp:All>
        </wsp:ExactlyOne>
    </wsp:Policy>

在绑定中引用的策略信息，如下所示 -

<binding name="NewWebServicePortBinding" type="tns:NewWebService">
    <wsp:PolicyReference URI="#NewWebServicePortBindingPolicy"/>

更改后的 wsdl 包含此策略 -

<wsp:Policy xmlns:sp="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702" wsu:Id="NewWebServicePortBindingPolicy"> 
    <sp:SignedEncryptedSupportingTokens> 
        <wsp:Policy> 
            <sp:UsernameToken sp:IncludeToken="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702/IncludeToken/AlwaysToRecipient"> 
                <wsp:Policy> 
                    <sp:WssUsernameToken10 /> 
                </wsp:Policy> 
            </sp:UsernameToken> 
        </wsp:Policy> 
    </sp:SignedEncryptedSupportingTokens> 
    <sp:TransportBinding> 
        <wsp:Policy> 
            <sp:AlgorithmSuite> 
                <wsp:Policy> 
                    <sp:Basic128 /> 
                </wsp:Policy> 
            </sp:AlgorithmSuite> 
            <sp:IncludeTimestamp /> 
            <sp:Layout> 
                <wsp:Policy> 
                    <sp:Lax /> 
                </wsp:Policy> 
            </sp:Layout> 
            <sp:TransportToken> 
                <wsp:Policy> 
                    <sp:HttpsToken RequireClientCertificate="false" /> 
                </wsp:Policy> 
            </sp:TransportToken> 
        </wsp:Policy> 
    </sp:TransportBinding> 
    <sp:Wss10 /> 
    <wsam:Addressing wsp:Optional="true" /> 
</wsp:Policy> 

Answer 1

您需要将 ws:Policy 添加到 WSDL 的本地副本和 wsit-client.xml 中。 此帖子（以及 这个答案 特别是）可能会帮助您设置整个事情。

Answer 2

尝试看看我在这里写的关于非常类似情况的问题 - 从 JAXWS-RI 调用 .NET Web 服务（WSE 3.0、WS-Security）。我仍在（！）尝试解决它，因为我现在从服务器端收到错误，但我更新了问题，并提供了我尝试使其工作的过程的一些详细信息。这里有一个链接，指向我在 Metro java.net 论坛上发布的一篇帖子，该帖子对我很有帮助。不过，我能够获得为我生成的 wsse 标头。

简而言之，我认为将 ws:Policy 部分包含在 WSDL 的本地副本中（并在创建服务时将该 WSDL 作为参数发送）。这是我创建客户端对象的代码片段 - 这里必须简单化，因为我正在使用 Spring 工厂将客户端引用注入到另一个服务中，无论如何，这是要点：

String wsdlDocumentLocation = "localVersion.wsdl";
QName serviceName = new QName("mynamespace", "myServiceName");
Service service = Service.create(wsdlDocumentLocation, serviceName);
//send the port the fully qualified name of the Metro generated
//client interface
Object port = service.getPort("my.client.package.ClientServiceInterface");

那个，以及你的 wsit-client.xml您将 wsit-client.xml 文件放在哪里？如果它位于类路径中（我的位于 WEB-INF/classes 中），您应该在控制台中看到一条日志语句，表明它正在被读取。我在控制台中看到：

[13:12:06.779] WSP5018：已加载 WSIT
来自文件的配置：
文件：/C：/projects/target/my-webapp/WEB-INF/classes/wsit-client.xml。