调用weblogic部署的OASIS WSSE web服务

Question

我们在实现 oasis wsse 的 weblogic 上部署了 webservice。然后我使用 jboss 中的 wsconsume 创建客户端（后来尝试了 Metro）并调用 Web 服务。总是抛出错误，我尝试在soapUI中创建一个测试客户端发送成功，发现jboss产生的请求不匹配。

我发现有两个区别： 1.) 日期令牌： 在职的：

2011-09-06T08:22:14.515Z

不工作：

2011-09-07T06:12:37.322Z

2.) 密码类型： 在职的：

OB7izBPcPE0sfJaAEdD1uIrlFT4=< ;/wsse:密码>

不工作：

trvFhf0ZCHQy4cBtNu984fs/nIg =

这就是我从客户端调用 Web 服务的方式：

URL clientSideSecurityfile = new File("jboss-wsse-client.xml").toURI().toURL();
BindingProvider bp = (BindingProvider) port;
((StubExt) port).setSecurityConfig(clientSideSecurityfile.toExternalForm());
((StubExt) port).setConfigName("Standard WSSecurity Client");
bp.getRequestContext().put(StubExt.PROPERTY_AUTH_TYPE, StubExt.PROPERTY_AUTH_TYPE_BASIC);
bp.getRequestContext().put(StubExt.PROPERTY_CLIENT_TIMEOUT, 30000); 
bp.getRequestContext().put(BindingProvider.USERNAME_PROPERTY, "usernmae");
bp.getRequestContext().put(BindingProvider.PASSWORD_PROPERTY, "password");
responseACK = port.callWebService();

我使用的是 jboss4.2.3、jbossws-client 3.0.1-native-2.0.4.GA。

知道如何解决这个问题吗？看来 jbossws 正在生成错误的 wsse 标签，该标签应该是 wsu 作为 datetoken 并输入密码：-?。

Answer 1

根据 UsernameToken 配置文件规范< /a> 应该是，

<wsu:Created>

其中

wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-
1.0.xsd"

此外，根据规范类型应该是，

Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordDigest"

两者；

<wsse:Created>2011-09-07T06:12:37.322Z</wsse:Created>

并且

<wsse:Password Type='http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd#PasswordDigest'>trvFhf0ZCHQy4cBtNu984fs/nIg=</wsse:Password>

不符合规范...