web-services - 如何使 JAX-WS Web 服务安全

Question

我在 Jboss 5.1.0 中部署了一个简单的“Helloworld”JAX-WS 服务。它运行良好，我能够从 SoapUI 客户端/Java 客户端调用我的服务。

现在我想让服务安全(启用 SSL)并使用 https 协议(protocol)进行访问。我已经对 Jboss 中的 default\deploy\jbossweb.sar\server.xml 文件进行了更改

  <Connector protocol="HTTP/1.1" SSLEnabled="true" 
       port="8443" address="${jboss.bind.address}"
       scheme="https" secure="true" clientAuth="false" 
       keystoreFile="${jboss.server.home.dir}/conf/ws.keystore"
       keystorePass="install01" sslProtocol = "TLS" />

但是当我尝试做的时候

https://machinename:8443/abc/webservice?wsdl 

it does not work

有什么想法吗？

Answer 1

要做到这一点，首先，阅读一些说明 SSL 工作原理的 Material 。原因是，当您打算启用 SSL 时，客户端和服务器之间会进行多轮对话。除此之外，还有一些非常特定于 SSL 的术语。我建议，先浏览文章。希望这可以帮助。