使用Java调用安全的Web服务

Java 前端之家
前端之家收集整理的这篇文章主要介绍了使用Java调用安全的Web服务，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

我需要编写一个Web服务客户端来调用第三方Web服务(基于SOAP).第三方发布了wsdl和相关的xsd文件.@H_301_2@

第三方使用.p12证书保护其网站和服务@H_301_2@

我使用wsdl2java生成我的存根.我修改了端点并调用了服务.我收到以下错误：@H_301_2@

@H_301_2@ 

Failed: Element (/soapenv:Envelope/soapenv:Body) was not signed

嗯,好的.有道理我应该签署文件.@H_301_2@

奇怪的部分(对我来说)是WSDL文件中没有任何安全定义.这是正常的吗？我联系了第三方,他们向我发送了一个关于SOAP消息需要的pdf.标题中显示以下标记：
    
含：@H_301_2@

@H_301_2@

和@H_301_2@

@H_301_2@

所以从我收集的内容来看,它需要我的证书和一些数字签名.@H_301_2@

有人可以推荐如何在Java中生成这些？我开始沿着Axis2 / Rampart路径开始,但老实说,似乎这些都是基于WSDL文件中定义的安全要求(如果我错了,请纠正我).@H_301_2@

最佳答案
看起来您需要使用WS-Security标准为您签名. WS-security标准未指定任何到wsdl文件的安全性映射.某些应用程序将WS-Security策略和WS-Policy Attachement与Ws-security结合使用. WS-Policy Attachment确定了将策略映射到WSDL的方法.@H_301_2@

您可以从w3.org了解有关这些标准的更多信息@H_301_2@

是的,你是在正确的道路上,可以使用WSS4J或轴壁垒你的选择.@H_301_2@

javajava

猜你在找的Java相关文章

ArrayList源码分析
ArrayList简介：ArrayList 的底层是数组队列，相当于动态数组。与 Java 中的数组相比，它的...
java多线程与并发（基础篇）
一、进程与线程 进程：是代码在数据集合上的一次运行活动，是系统进行资源分配和调度的基本...
LinkedList 的实现原理
本文为博客园作者所写： 一寸HUI，个人博客地址：https://www.cnblogs.com/zsql/...
java之面向对象详解
#############java面向对象详解#############1、面向对象基本概念2、类与对象3、类和对象的...
java之异常详解
一、什么是异常? 异常就是有异于常态，和正常情况不一样，有错误出错。在java中，阻止当前...
Map的四种遍历
//Map的四种遍历方法 //Map不能直接遍历 ，只能通过遍历Key与Value间接遍历 public static...
throw和throws的区别以及try,catch,finally在有return的情况下执行的顺序
一，抛出异常有三种形式，一是throw,一个throws，还有一种系统自动抛异常。下面它们之间的...
Jdk14 都要出了，Jdk9 的新特性还不了解一下？
中最大的亮点是 Java 平台模块化 的引入，以及模块化 JDK。但是 还有很多其他新功能，这篇...
还看不懂同事代码？快来补一波 Java 7 语法特性
Jdk 频繁更新，新特性了解吗？每次更新都注重提高生产效率，提高 JVM 性能，推行模块化等，...
Java 12 新特性介绍，快来补一补
Java 12 早在 2019 年 3 月 19 日发布，这些新特性你知道吗
PHPJavaJava SEPythonC#C&C++RubyVBasp.NetGoPerlnettyDjangoDelphiJsp.NET CoreSpringFlaskSpringbootSpringMVCLuaLaravelMybatisAspGroovyThinkPHPYiiswoole
文件时间pythonm相等性PHP Warning时间问题问题解决pcntl_signal采样点wav模块动态文本调用频率限制对外暴露多个访问请求更新数据表模型结构type()方法比较速度手写体sobel算子保存模型Image类nn.Conv2dpytorch1.0kaggleDCGAN交并比range()用法打印模型反卷积卷积