如何使 JAX-WS Web 服务使用 JSESSIONID（会话 ID）进行响应

Question

我是网络服务的新手。我有一个 JAX-WS 服务，我需要为其实现会话机制。 SOAP 消息通过 HTTP 传输，我们使用 WebLogic，因此 JAXWS 应用程序部署在 WebLogic 应用程序服务器上，并且可以从 WSDL 文档访问服务。

我有 @WebServiceProvider （实现 Provider的类）

现在，当我触发登录请求时，我希望发回 JSESSIONID 会话 cookie，但我们不想使用 CXF 或其他任何东西，只是所谓的 Metro，它坦白说我还没有完全理解。我们也不希望将其设为持久性 cookie，因此也不能手动将 cookie 添加到响应标头。但这确实有效，我尝试过。我只是不明白为什么会话cookie 没有自动设置。

我已经在网上搜索并尝试了很多东西，已经四天了，但没有任何效果。请帮忙。

Answer 1

通常，只需访问 Web 服务中的 HttpSession 就足以在响应中设置会话 cookie。

您可以通过将 WebServiceContext 注入到您的 Web 服务中来完成此操作，如下所示：

@Resource
private WebServiceContext ctx;
public void webServiceMethod() {
     MessageContext mc = ctx.getMessageContext();
     HttpSession session =    ((javax.servlet.http.HttpServletRequest)mc.get(MessageContext.SERVLET_REQUEST)).getSession();
     if (session == null)
         throw new WebServiceException("No HTTP Session found");

Answer 2

我找到了我自己问题的答案。问题在于 WebServiceProvider 实现中使用绑定的方式。如果使用 HTTP 绑定类型，则 SOAPMessage 不能用作 Provider 的类型。这里正确的解决方案是使用 Source （不确定是否也可以使用其他东西，没有尝试），即

package com.primavera.ws.jaxws.provider;

import javax.annotation.Resource;
import javax.xml.ws.BindingType;
import javax.xml.ws.Provider;
import javax.xml.ws.Service;
import javax.xml.ws.ServiceMode;
import javax.xml.ws.WebServiceContext;
import javax.xml.ws.WebServiceProvider;

@WebServiceProvider(portName="MyPort", serviceName="MyService", targetNamespace="http://mytargetlocation", wsdlLocation="WEB-INF/wsdl/My.wsdl")
@ServiceMode(value = Service.Mode.MESSAGE)
@BindingType(HTTPBinding.HTTP_BINDING)

public class MyProvider implements Provider<Source> {

    @Resource
    private WebServiceContext context;


    public MyProvider()
    {
    }

    @Override
    public Source invoke(Source request)
    {
        MessageContext mc = context.getMessageContext();
        HttpSession session =    ((javax.servlet.http.HttpServletRequest)mc.get(MessageContext.SERVLET_REQUEST)).getSession();
        if (session == null)
            throw new WebServiceException("No HTTP Session found");

        System.out.println("SessionID: " + session.getId());

        return request;
    }
}