如何使 wss4j 不在肥皂头中创建过期元素

Question

wss4j 或 cxf 中是否有任何选项可以控制 ws-security 中的 元素是否包含在 SOAP 标头中。

我想要实现的是 SOAP 标头仅包含 元素，例如

<wsu:Timestamp wsu:Id="Timestamp-2" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
    <wsu:Created>2011-12-07T14:39:03Z</wsu:Created>
</wsu:Timestamp>

我正在使用 wss4j 1.5.10 和 cxf 2.3.x

请注意 xsd 架构 时间戳有

<xsd:element ref="wsu:Expires" minOccurs="0"/>

Answer 1

我需要同样的东西，但无法在任何地方找到答案。
最后，我研究了源代码，并扩展了 WSS4JOutInterceptor 并以这种方式重写了 decodeTimeToLive 方法：

@Override
public int decodeTimeToLive(RequestData reqData) {
     return 0;
}

也许不美观，但它对我有用。

Answer 2

我认为您将 timeToLive 设置为一个较小的值创建将等于过期并且不会添加过期信息