java - 将 WSSecurityPolicy 与 CXF callbackHandlers 结合使用时，如何存储请求者身份，

Question

当使用CallBackHandler(从javax.security.auth.callback.CallbackHandler实现)来验证UsernameToken时，如何存储请求者的身份以供以后使用？

我的用例是用户 A 请求 method1 并接收特定于用户 A 的数据。用户 B 请求 method1 并接收特定于用户 B 的数据。

我在返回响应之前使用 Camel 来处理请求，但我需要能够跟踪请求者是谁。

Answer 1

您应该能够使用 Exchange.AUTHENTICATION key 查找主题。下面的代码向您展示了camel如何将UserPrincipal从cxf消息存储到camel消息头。

    // propagate the security subject from CXF security context
    SecurityContext securityContext = cxfMessage.get(SecurityContext.class);
    if (securityContext != null && securityContext.getUserPrincipal() != null) {
        Subject subject = new Subject();
        subject.getPrincipals().add(securityContext.getUserPrincipal());
        camelExchange.getIn().getHeaders().put(Exchange.AUTHENTICATION, subject);
    }