构建基于CXF的WebService服务3-- 利用拦截器实现权限验证

CXF中的拦截器分为in拦截器和out拦截器，又有客户端拦截器和服务端拦截器。

拦截器使用流程：客户端（out）-> 服务端（in）->处理业务->服务端（out）->客户端（in），并不是每一步都需要拦截器。在这里我们用到的是客户端Out拦截器和服务端in拦截器。服务端in拦截器检查用户级权限，客户端out浏览器发送用户信息给服务端。

1、创建服务端验证

JaxWsServerfactorybean或Endpoint都可以通过getininterceptors方法，向WebService服务添加拦截器。

1.1 Endpoint方式

[java]  view plain copy

1. HelloWorldService service = new HelloWorldServiceImpl();  
2. String address = "http://localhost:8080/hello";  
3.   
4. EndpointImpl endpoint = (EndpointImpl)Endpoint.publish(address, service);  
5. endpoint.getininterceptors().add(new AuthInterceptor());  

1.2  JaxWsServerfactorybean 方式

HelloWorldServiceImpl impl =  JaxWsServerfactorybean factory = new JaxWsServerfactorybean();  
1. factory.setAddress("http://localhost:8080/hello");  
2. factory.setServiceClass(HelloWorldService.class);  
3. factory.setServiceBean(impl);  
4. factory.getininterceptors().add(new AuthInterceptor());  
5. factory.create();