java - 使用 WS-Security 签署 SOAP 消息

Question

我需要使用一个 SOAP API，它请求所有消息都签署策略“SigOnly”。

我已经使用 wsimport 从 WSDL 生成了客户端代码，我希望它也能生成用于签名的代码，但事实并非如此。

MyWebservice service = new MyWebservice();
MyWebservicePortType port = service.getMyWebserviceSOAPportHttp();

// Build request
ObjectFactory objectFactory = new ObjectFactory();
MyRequest request = objectFactory.createMyRequest();

// Call endpoint

port.myRemoteMethod(request);

wsimport 工具是否有一个额外的开关来生成签名代码，或者我是否遗漏了客户端代码中的某些步骤？

Answer 1

WS-Security是soap的扩展，所以我不认为wsimport可以在代码生成中处理它。无论如何，您可以编写处理程序以在 SOAP 请求中添加 ws-security header 。您可以通过以下方式将处理程序添加到您的端口:

BindingProvider bp = (BindingProvider) port;
List<Handler> handlerChain = new ArrayList<Handler>();
handlerChain.add( new MyHandler() );
Binding binding = bp.getBinding();
binding.setHandlerChain(handlerChain);

MyHandler 类必须实现 SOAPHandler。这是MyHandler的handleMessage方法的实现示例，添加了一个 header

@Override
public boolean handleMessage(SOAPMessageContext smc) {
    Boolean outboundProperty = (Boolean) smc.get(MessageContext.MESSAGE_OUTBOUND_PROPERTY);

    if (outboundProperty.booleanValue()) {

        SOAPEnvelope envelope = smc.getMessage().getSOAPPart().getEnvelope();
        SOAPHeader header = envelope.addHeader();
        SOAPElement security = header.addChildElement("Security", "wsse",
                "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd");
        SOAPElement usernameToken = security.addChildElement("UsernameToken", "wsse");
        SOAPElement username = usernameToken.addChildElement("Username", "wsse");
        username.addTextNode("MyUser");

    }
}