在 WSDL 中指定安全策略信息是常见做法吗？

发布于 2024-09-08 04:25:51 字数 413 浏览 4 评论 0原文

我们的团队正在使用 Spring-WS 和 XWSS 实现基于 SOAP 的 Web 服务。到目前为止，我们一直依赖 Spring-WS 从我们的 XSD 生成 WSDL。我们现在正在考虑是使用 WS-SecurityPolicy 在 WSDL 中记录安全要求，还是在单独的文档中传达它们。以下是我们正在思考的问题：

什么是常态？将策略放入 WSDL 中常见吗？
是否有许多（任何？）客户端生成器在 WSDL 中获取 WS-SecurityPolicy 信息？
Spring-WS 在生成 WSDL 时不支持 WS-SecurityPolicy。切换到 Apache CXF 对我们有帮助吗？

此外，我们知道 REST 越来越受欢迎，但 SOAP 已被当权者指定。谢谢！

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

像极了他 2024-09-15 04:25:51

希望这仍然可以帮助任何人。

标准是什么？是否常见放置
WSDL 中的策略？

是的，这很常见。

许多（有吗？）客户端生成器会选择
在 WSDL 中添加 WS-SecurityPolicy 信息？

我不知道很多，我使用地铁，它确实根据安全限制生成客户端。

回复收藏 0 原文

别忘他 2024-09-15 04:25:51

因此，您可以执行以下操作，而且很简单：

1) 在您的项目中包含 cxf-bundle 库。如果您使用maven，您可以这样做：

<dependency>
    <groupId>org.apache.cxf</groupId>
    <artifactId>cxf-bundle</artifactId>
    <version>2.7.18</version>
</dependency>

2) 阅读这里如何从 wsdl 生成 java 类。

3) 确保在 pom 文件中，指向正确的 wsdlLocation 以从 wsdl 生成 java 文件。

4) 初始化您生成的客户端并注入提供给您的用户名和密码。像这样的东西：

final YourService service = new YourService();
final YourStub stub = service.getService();

final Map ctx = ((BindingProvider)stub).getRequestContext();

ctx.put("ws-security.username", userName);
ctx.put("ws-security.password", password);

stub.callYourMethod();

PS：请确保您有正确的库，我只使用了 cxf-bundle，没有使用 cxf 中的任何其他内容，并且它有效！早些时候它不起作用，因为我单独包含了来自 cxf 的库。

希望有帮助！

So here's what you can do and it is straightforward:

1) Include cxf-bundle library in your project. If you are using maven, you can do this:

<dependency>
    <groupId>org.apache.cxf</groupId>
    <artifactId>cxf-bundle</artifactId>
    <version>2.7.18</version>
</dependency>

2) Read here how to generate java classes from wsdl.

3) Make sure in the pom file, you point to the correct wsdlLocation for generating the java files from wsdl.

4) Initialize your generated client and inject username and password provided to you. Something like this:

final YourService service = new YourService();
final YourStub stub = service.getService();

final Map ctx = ((BindingProvider)stub).getRequestContext();

ctx.put("ws-security.username", userName);
ctx.put("ws-security.password", password);

stub.callYourMethod();

PS: Please make sure you have the right libraries, I just used cxf-bundle and nothing else from cxf and it worked! Earlier it was not working as I had individually included libraries from cxf.

Hope that helps!!

回复收藏 0 原文

~没有更多了~