java - 如何使用 Wss4jSecurityInterceptor/Spring WS 将时间戳添加到签名

Question

我想向我的签名添加一个在 20000 毫秒后过期的时间戳。我必须在配置中添加什么？

我的配置如下:

<bean class="org.springframework.ws.soap.security.wss4j.Wss4jSecurityInterceptor">
    <property name="securementActions" value="Signature"/>
    <property name="securementUsername" value="mykey"/>
    <property name="securementPassword" value="123456"/>
    <property name="securementSignatureCrypto">
        <bean class="org.springframework.ws.soap.security.wss4j.support.CryptoFactoryBean">
            <property name="keyStorePassword" value="123456"/>
            <property name="keyStoreLocation" value="classpath:/keystore.jks"/>
        </bean>
    </property>
</bean>

Answer 1

您可以执行以下操作(来源 here 第 7.3.4.1 节):

<bean class="org.springframework.ws.soap.security.wss4j.Wss4jSecurityInterceptor">
    <property name="validationActions" value="Timestamp"/>
    <property name="timestampStrict" value="true"/>
    <property name="timeToLive" value="10"/>
</bean>

似乎较新的版本具有以下属性名称“securementTimeToLive”而不是 timeToLive，并且默认设置为 300。