java - 使用 Spring 在客户端签署 SOAP 请求

Question

我已经阅读了有关 Securing your Web services with Spring-WS 的 Spring 文档但它看起来好像这篇文章只是关于服务器端而不是客户端。事实上，它在服务器端使用 Wss4jSecurityInterceptor 工作正常，但我需要签署对外部 Web 服务的请求。

所以，第一个问题。我说得对吗，Spring Web 服务文档的第 7 章仅适用于服务器端？

其次。是否有可能以类似于(简单、优雅)在服务器端完成的方式在客户端使用 Spring 向 SOAP 请求添加安全性(如签名 header )？

我找到了这个 question但看起来签名是用 Apache CXF 和这个 article 完成的签名是以自制方式完成的。

提前致谢。

Answer 1

好吧，恐怕我要回答我自己的问题了:

第一个:否。 Spring Web Services 文档的第 7 章是关于客户端和服务器端的。

第二个:根据对第一个问题的回答，是，如 Spring Web Services 文档第 7 章所述。

我的错误是我以这种方式声明拦截器:

<sws:interceptors>
    <ref bean="wsSecurityInterceptor" />
</sws:interceptors>

这个拦截器只影响服务器端的 Web 服务。对于客户，应该以这种方式完成:

<bean id="webServiceTemplate" class="org.springframework.ws.client.core.WebServiceTemplate">
    <property name="marshaller" ref="marshaller" />
    <property name="unmarshaller" ref="marshaller" />
    <property name="defaultUri"
        value="http://localhost:8080/ws-demo/myws" />
    <property name="interceptors">
        <list>
            <ref bean="wsSecurityInterceptor" />
        </list>
    </property>
</bean>