如何使用 ws-security 访问 cxf-se 中的用户名原理？

Question

我终于让 Ws-Security 与 CXF-BC 和 CXF-BC 一起工作了。 CXF-SE组合。我现在尝试从SE中的soap标头访问用户名，以检查调用操作的用户的权限和所有权，但似乎没有办法做到这一点。我知道一旦消息从 BC 传递到 SE，它只需要 SOAP 主体并包装在 JBI 消息中。无论如何，是否可以将肥皂头填充到 JBI 消息中，或者让 BC 在收到后真正转发 SOAP 消息。我尝试禁用 BC 和 SE 上的 JBIwrapper，虽然它以 SOAP 形式发送消息，但它只发送原始 msg san 标头的正文。

我不知道为什么在 BC/SE 上做到这一点如此困难和复杂，因为使用 JAXWS 相对容易做到。

谢谢

Answer 1

这个答案来自 Servicemix 用户邮件列表中的 Freeman。

基本上，您必须在 BC 的拦截器上设置 JBI 属性，然后您可以在 SE 上访问它。

前任。 ininterceptor

public class SaveSubjectInterceptor extends AbstractPhaseInterceptor {

public SaveSubjectInterceptor() {
    super(Phase.PRE_INVOKE);
}

public void handleMessage(Message message) throws Fault {
    List<Object> results = (List<Object>) message.get(WSHandlerConstants.RECV_RESULTS);
    if (results == null) {
        return;
    }

    for (Iterator iter = results.iterator(); iter.hasNext();) {
        WSHandlerResult hr = (WSHandlerResult) iter.next();
        if (hr == null || hr.getResults() == null) {
            return;
        }
        boolean authenticated = false;

        for (Iterator it = hr.getResults().iterator(); it.hasNext();) {
            WSSecurityEngineResult er = (WSSecurityEngineResult) it.next();
            Object wstockPrincipal = er.get(WSSecurityEngineResult.TAG_PRINCIPAL);
            if (er != null && wstockPrincipal instanceof WSUsernameTokenPrincipal) {
                WSUsernameTokenPrincipal p = (WSUsernameTokenPrincipal) wstockPrincipal;
                NormalizedMessage nm = (NormalizedMessage) message.getContent(NormalizedMessage.class);
                nm.setProperty("Username", p.getName());
                break;
            }
        }
    }
}

} 

ex of SE pojo

@Resource 
private WebServiceContext wsContext; 

...
...
javax.xml.ws.handler.MessageContext ctx = wsContext.getMessageContext(); 
org.apache.cxf.message.Message message = ((org.apache.cxf.jaxws.context.WrappedMessageContext) ctx).getWrappedMessage(); 
String username = (String) message.get("Username"); 

我希望这对其他人有帮助。
我有一个完整的示例 这里 ws-安全策略，但它是只在那里停留有限的时间。