webservice与框架整合

《webservice与框架整合》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WebService与框架整合第三十一章回顾JSR181开发JSR181简介JSR181开发JDK1.4与JDK1.5的下复杂数据的处理JDK1.4的数据绑定aegis.xml文件的配置JDK1.5处理复杂数据本章目标WebService认证处理HTTP身份认证SOAPHeader认证Spring调用webserviceWebService的认证处理WebSerice是一种开放的web服务，任何人都可以访问，但我们有时候需要考虑只有付费用户才能使用WS,所以，我们就需要对WS加入安全验证机制。当然，可以利用防火墙的IP过滤，web应用的

2、配置从最外层去隔离非法用户。但在内层，我们也可以使用SOAPHeader的方式，由客户端发送验证数据，服务端验通过后基WS访问权限。WebService的认证处理作为WebService服务商,希望为自己的服务加锁.认证方式:HTTP身份认证:在web服务器中指定可访问IP,或在防火墙中设置IP访问策略,也可以在web服务器中配置验证程序进行身份认证.SOAPHeader中进行身份验证(JSR181方式):采用JSR181标注的方式进行身份验证.SOAPHeader认证处理(1)首先，编写服务端验证类,继承AbstractHandler

3、publicclassAuthenticationHandlerextendsAbstractHandler...{publicvoidinvoke(MessageContextcfx)throwsException...{if(cfx.getInMessage().getHeader()==null){throwneworg.codehaus.xfire.fault.XFireFault("请求必须包含验证信息",org.codehaus.xfire.fault.XFireFault.SENDER);}Elementtoken=cfx

4、.getInMessage().getHeader().getChild("AuthenticationToken");if(token==null){throwneworg.codehaus.xfire.fault.XFireFault("请求必须包含身份验证信息",org.codehaus.xfire.fault.XFireFault.SENDER);}Stringusername=token.getChild("Username").getValue();Stringpassword=token.getChild("Passwor

5、d").getValue();try{//进行身份验证，只有abcd@1234的用户为授权用户if(username.equals("abcd")&&password.equals("1234"))System.out.println("身份验证通过");elsethrownewException();}catch(Exceptione){throwneworg.codehaus.xfire.fault.XFireFault("非法的用户名和密码",org.codehaus.xfire.fault.XFireFault.SENDER);

6、}}}SOAPHeader认证处理(2)接着，客户端调用是也需要一个授权信息,在客户端编写类继承AbstractHandlerpublic class ClientAuthenticationHandler extends AbstractHandler ...{private String username = null;private String password = null;public ClientAuthenticationHandler() ...{}public ClientAuthenticationHandler(

7、String username,String password) ...{this.username = username;this.password = password;}public void setUsername(String username) ...{this.username = username;}public void setPassword(String password) ...{this.password = password;}public void invoke(MessageContext context

8、) throws Exception ...{//为SOAP Header构造验证信息Element el = new Element("header");context.getOutMessage().s