java - CXF、WS-Security 和 Spring : UserToken

Question

我的 websrervice 使用身份验证工作，但问题是它是静态的，它写在 XML 文件中，甚至写在实现 CallbackHandler 的类中。我想执行我的网络服务，但使用用户在控制台中输入的登录名和密码

这是我编写用户的客户端部分:

<bean id="wss4jOutInterceptor" class="org.apache.cxf.ws.security.wss4j.WSS4JOutInterceptor">
    <property name="properties">
        <map>
            <entry key="action" value="UsernameToken Timestamp" />
            **<entry key="user" value="pT64f349"/>**
            <entry key="passwordType" value="PasswordDigest" />
            <entry>
                <key>
                    <value>passwordCallbackRef</value>
                </key>
                <ref bean="passwordCallback" />
            </entry>
        </map>
    </property>
</bean>

这是我放置密码的地方:

public class ClientPasswordCallback implements CallbackHandler{

@Override
public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
    WSPasswordCallback callback = (WSPasswordCallback) callbacks[0];
    if(callback.getIdentifier().equals("pT64f349")){
        **callback.setPassword("pass");**
    }
}

}

非常感谢

Answer 1

您可以调整 ClientPasswordCallback 以从 ThreadLocal 读取用户输入(请参阅 Javadoc 和 example 1 或 example 2 )。

您必须首先将输入填充到 ThreadLocal 中，然后您可以在 ClientPasswordCallback 中读取它们。