WebService与框架整合

Spring 调用 webservice
WebService的认证处理
WebSerice是一种开放的 是一种开放的web服务，任何人都可以访 服务， 是一种开放的 服务 但我们有时候需要考虑只有付费用户才能使用WS, 问，但我们有时候需要考虑只有付费用户才能使用 所以，我们就需要对WS加入安全验证机制。 加入安全验证机制。 所以，我们就需要对 加入安全验证机制 当然，可以利用防火墙的 过滤 过滤， 当然，可以利用防火墙的IP过滤，web应用的配置从 应用的配置从 最外层去隔离非法用户。 最外层去隔离非法用户。 但在内层，我们也可以使用 的方式， 但在内层，我们也可以使用SOAP Header的方式，由 的方式 客户端发送验证数据，服务端验通过后基WS访问权限。 访问权限。 客户端发送验证数据，服务端验通过后基 访问权限
第三十一章
WebService与框架整合 与框架整合
回顾
JSR181开发
JSR181简介 JSR181开发
JDK1.4Байду номын сангаасJDK1.5的下复杂数据的处理
JDK1.4的数据绑定 aegis.xml文件的配置 文件的配置 JDK1.5处理复杂数据
本章目标
WebService认证处理
HTTP身份认证 SOAP Header认证
client.addOutHandler表示客户端调用服务 端的验证码，你如果没有这行则无法调用， 另外就是service.xml的配置文件必须要配 置soapHeader，代码如下：
<service xmlns="/config/1.0"> <name>helloWord</name> <serviceClass>ws.HelloWord</serviceClass> <implementationClass>ws.impl.HelloWordImpl</implementatio nClass> <inHandlers> <handler handlerClass ="ws.other.AuthenticationHandler" ></ha ndler > </inHandlers> <style>wrapped</style> <use>literal</use> <scope>application</scope> </service>
然后就是客户端的调用了，其代码如下
import .URL; public class HelloWorkClient {
SOAP Header认证处理(3)
public static void main(String[] args) throws Exception { String wsdlUrl="http://127.0.0.1:8080/testWS/services/helloWord?wsdl"; org.codehaus.xfire.client.Client client = new org.codehaus.xfire.client.Cli ent(new URL(wsdlUrl)); <SPAN style="COLOR: #333333; BACKGROUNDCOLOR: #ffffff">client.addOutHandler(new ClientAuthenticationHandler("abc d","1234"));</SPAN> Object[] obj = client.invoke("example",new Object[]{"调用成功"}); System.out.println(obj[0]); } }
SOAP Header认证处理(4)
SOAP Header认证处理(5)
applicationContext.xml
<beans> <bean name="testService" class="org.codehaus.xfire.spring.remoting.XFireClientFactoryBean"> <property name="serviceClass"> <value>com.softfz.IHelloWebservice</value> </property> <property name="wsdlDocumentUrl"> <value> http://localhost:8081/HelloWebservice/services/HelloWebservice?wsdl </value> </property> </bean> </beans>
SOAP Header认证处理(2)
接着，客户端调用是也需要一个授权信息 在客户端编写 接着，客户端调用是也需要一个授权信息,在客户端编写 类继承AbstractHandler 类继承
public class ClientAuthenticationHandler extends AbstractHandler ...{ private String username = null; private String password = null; public ClientAuthenticationHandler() ...{ } public ClientAuthenticationHandler(String username,String password) ...{ ername = username; this.password = password; } public void setUsername(String username) ...{ ername = username; } public void setPassword(String password) ...{ this.password = password; } public void invoke(MessageContext context) throws Exception ...{ //为SOAP Header构造验证信息 Element el = new Element("header"); context.getOutMessage().setHeader(el); Element auth = new Element("AuthenticationToken"); Element username_el = new Element("Username"); username_el.addContent(username); Element password_el = new Element("Password"); password_el.addContent(password); auth.addContent(username_el); auth.addContent(password_el); el.addContent(auth); } }
SOAP Header认证处理(1)
首先，编写服务端验证类 继承 继承AbstractHandler 首先，编写服务端验证类,继承
public class AuthenticationHandler extends AbstractHandler ...{ public void invoke(MessageContext cfx) throws Exception ...{ if(cfx.getInMessage().getHeader() == null) { throw new org.codehaus.xfire.fault.XFireFault("请求必须包含验证信息 ",org.codehaus.xfire.fault.XFireFault.SENDER); } Element token=cfx.getInMessage().getHeader().getChild("AuthenticationToken"); if (token == null) { throw new org.codehaus.xfire.fault.XFireFault("请求必须包含身份验证信息", org.codehaus.xfire.fault.XFireFault.SENDER); } String username = token.getChild("Username").getValue(); String password = token.getChild("Password").getValue(); try { // 进行身份验证 ，只有abcd@1234的用户为授权用户 if(username.equals("abcd") && password.equals("1234")) System.out.println("身份验证通过"); else throw new Exception(); } catch (Exception e) { throw new org.codehaus.xfire.fault.XFireFault("非法的用户名和密码", org.codehaus.xfire.fault.XFireFault.SENDER); } } }
WebService的认证处理
作为WebService服务商,希望为自己的服务加锁. WebService服务商,希望为自己的服务加锁. WebService服务商 认证方式: HTTP身份认证:在web服务器中指定可访问IP, 或在防火墙中设置IP访问策略,也可以在web服务 器中配置验证程序进行身份认证. SOAP Header 中进行身份验证(JSR181方式): 采用JSR181标注的方式进行身份验证.