如何在 OSGi 容器中使用 JAX-WS 通过 HTTPS 发布 Web 服务？

Question

使用 Java，可以轻松地通过 HTTPS 使用 Web 服务，但如何发布 Web 服务呢？

标准 JAX-WS 实现不支持它。我们尝试了 Jetty，但 Jetty 也不支持 HTTPS 上的 Web 服务（JettyHttpServerProvider 的 createHttpsServer() 抛出 UnsupportedOperatonException）。我想这个问题应该很简单。但不知何故，我总是碰壁。

此外，这必须与 OSGi 一起使用，因此我希望大多数或所有依赖项都可以作为捆绑包提供。目前，我尝试运行 CXF，但它有很多非 OSGi 依赖项，这使得部署非常困难。

我们还需要通过证书进行客户端身份验证，但我希望一旦启用 HTTPS，这将相对容易。

为什么这有这么大的事？例如，要使用 Jetty 提供静态内容，您所需要做的就是创建一个服务器，添加任何 SSL 连接器，然后就完成了。为什么 Web 服务就不能那么容易呢？

Answer 1

我们的系统在OSGi中使用cxf和jetty，并且它与HTTPS一起工作得很好。

当您将服务发布到 WebService 时，您不应该关心它是 HTTP 还是 HTTPS。通过将以下属性传递给 OSGi，将您的 jetty 配置为支持 HTTPS：

org.eclipse.equinox.http.jetty.http.enabled=false
org.eclipse.equinox.http.jetty.https.enabled=true
org.eclipse.equinox.http.jetty.https.port=443
org.eclipse.equinox.http.jetty.ssl.keystore=...
org.eclipse.equinox.http.jetty.ssl.password=...

您可以在中查看其他属性

org.eclipse.equinox.http.jetty_2.0.0.v20100503.jar\OSGI-INF\metatype\config.xml

通过执行此操作，您可以尝试使用 IE 通过 https 访问您的服务的 wsdl。

Answer 2

如果您使用的是spring，则可以使用以下配置。这篇关于 FuseSource 的文章很好地解释了配置所需的步骤。

<beans xmlns="http://www.springframework.org/schema/beans" 
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
  xmlns:sec="http://cxf.apache.org/configuration/security" 
  xmlns:http="http://cxf.apache.org/transports/http/configuration" 
  xmlns:httpj="http://cxf.apache.org/transports/http-
jetty/configuration" 
  xmlns:jaxws="http://java.sun.com/xml/ns/jaxws" 
  xsi:schemaLocation=" 
       http://cxf.apache.org/configuration/security       http: 
//cxf.apache.org/schemas/configuration/security.xsd 
            http://cxf.apache.org/transports/http/configuration
            http://cxf.apache.org/schemas/configuration/http-conf.xsd
            http://cxf.apache.org/transports/http-jetty/configuration
            http://cxf.apache.org/schemas/configuration/http-jetty.xsd
            http://www.springframework.org/schema/beans
            http://www.springframework.org/schema/beans/spring-beans-
2.0.xsd"> 


  <http:destination name="{http://package}AnInterfacePort.http- 
destination"> 
  </http:destination> 

  <httpj:engine-factory bus="cxf"> 
   <httpj:engine port="9001"> 
    <httpj:tlsServerParameters> 
      <sec:keyManagers keyPassword="password"> 
           <sec:keyStore type="JKS" password="password" 
                file="C:/certs/cherry.jks"/> 
      </sec:keyManagers> 
      <sec:trustManagers> 
          <sec:keyStore type="JKS" password="password" 
               file="C:/certs/truststore.jks"/> 
      </sec:trustManagers> 
      <sec:cipherSuitesFilter> 
        <!-- these filters ensure that a ciphersuite with 
          export-suitable or null encryption is used, 
          but exclude anonymous Diffie-Hellman key change as 
          this is vulnerable to man-in-the-middle attacks --> 
        <sec:include>.*_EXPORT_.*</sec:include> 
        <sec:include>.*_EXPORT1024_.*</sec:include> 
        <sec:include>.*_WITH_DES_.*</sec:include> 
        <sec:include>.*_WITH_NULL_.*</sec:include> 
        <sec:exclude>.*_DH_anon_.*</sec:exclude> 
      </sec:cipherSuitesFilter> 
      <sec:clientAuthentication want="true" required="true"/> 
    </httpj:tlsServerParameters> 
   </httpj:engine> 
  </httpj:engine-factory> 


  <!-- We need a bean named "cxf" --> 
  <bean id="cxf" class="org.apache.cxf.bus.CXFBusImpl"/> 
</beans>