java - 从 .pfx 证书生成 BinarySecurityToken

Question

我收到来自客户端的请求，经过一些数据屏蔽后，我将请求转发给 Web 服务。为了让 web 服务授权我，我必须发送 < wsse:BinarySecurityToken > 元素。我有一个 .pfx 证书文件，我需要从该证书生成安全 token 。请求的剩余部分通过SAAJ生成

<wsse:BinarySecurityToken>my security token</wsse:BinarySecurityToken>

如何从 .pfx 文件生成“我的安全 token ”？

演示代码:

InputStream inStream = new FileInputStream("C:\\development\\certs\\cert.pfx");
KeyStore ks = KeyStore.getInstance("PKCS12");
ks.load(inStream, "PASSWORD".toCharArray());
Enumeration<String> aliases = ks.aliases();
String aliaz = "";
while(aliases.hasMoreElements()){
 aliaz = aliases.nextElement();
 if(ks.isKeyEntry(aliaz)){
      break;
 }
}
X509Certificate certificate = (X509Certificate) ks.getCertificate(aliaz);
Base64 base64 = new Base64();
String token = base64.encodeToString(certificate.getSignature())

token 变量似乎与从 SOAPUI 生成的 token 不匹配。很感谢任何形式的帮助。谢谢!

Answer 1

改变

String token = base64.encodeToString(certificate.getSignature());

到

String token = base64.encodeToString(certificate.getEncoded());