XFire实现身份验证(基于Xfire SOAP Header的WebService安全验证)

[java]view plaincopy 
   
 一、创建web services 工程(XFire)，和平时的一样。  
 二、加入身份验证功能  
 1、首先编写服务端验证类，继承AbstractHandler类  
 package test;  
 import org.codehaus.xfire.MessageContext;  
import org.codehaus.xfire.handler.AbstractHandler;  
import org.jdom.Element;  
   
public class AuthenticationHandler extends AbstractHandler {  
void invoke(MessageContext cfx) throws Exception {  
    if (cfx.getInMessage().getHeader() == null) {  
     throw new org.codehaus.xfire.fault.XFireFault("请求必须包含验证信息",  
       org.codehaus.xfire.fault.XFireFault.SENDER);  
    }  
    Element token = cfx.getInMessage().getHeader().getChild(  
      "AuthenticationToken");  
if (token == new org.codehaus.xfire.fault.XFireFault("请求必须包含身份验证信息",108); list-style:decimal-leading-zero outside; color:inherit; line-height:18px; margin:0px!important; padding:0px 3px 0px 10px!important">    String username = token.getChild("Username").getValue();  
    String password = token.getChild("Password").getValue();  
    try {  
     // 进行身份验证 ，只有abcd@1234的用户为授权用户  
if (username.equals("abcd") && password.equals("1234"))  
      // 这语句不显示  
      System.out.println("身份验证通过");  
     else  
      new Exception();  
    } catch (Exception e) {  
new org.codehaus.xfire.fault.XFireFault("非法的用户名和密码",248); line-height:18px; margin:0px!important; padding:0px 3px 0px 10px!important"> }  
 }  
 2、Client构造授权信息  
package test;  
import org.codehaus.xfire.MessageContext;  
import org.codehaus.xfire.handler.AbstractHandler;  
import org.jdom.Element;  
   
class ClientAuthenticationHandler extends AbstractHandler {  
private String username = null;  
private String password = public ClientAuthenticationHandler() {   
     }  
public ClientAuthenticationHandler(String username,String password) {   
this.username = username;   
         this.password = password;  
     }  
void setUsername(String username) {   
this.username = username;   
void setPassword(String password) {   
this.password = password;   
void invoke(MessageContext context) throws Exception {  
         //为SOAP Header构造验证信息  
         Element el = new Element("header");   
         context.getoutMessage().setHeader(el);   
         Element auth = new Element("AuthenticationToken");   
         Element username_el = new Element("Username");   
         username_el.addContent(username);   
         Element password_el = new Element("Password");   
         password_el.addContent(password);   
         auth.addContent(username_el);   
         auth.addContent(password_el);   
         el.addContent(auth);   
     }   
3、修改services.xml为web services绑定Handler  
 <?xml version="1.0" encoding="UTF-8"?>  
 <beans xmlns="http://xfire.codehaus.org/config/1.0">  
 <service xmlns="http://xfire.codehaus.org/config/1.0">  
    <name>Hello</name>  
    <namespace>http://test/HelloService</namespace>  
    <serviceClass>test.IHello</serviceClass>  
    <implementationClass>test.HelloImpl</implementationClass>  
    <inHandlers>   
    <handler handlerClass ="test.AuthenticationHandler" ></handler >   
    </inHandlers>  
    <style>wrapped</style>  
    <use>literal</use>  
    <scope>application</scope>  
 </service>  
 </beans>  
4、新建一个类ClientTest，用来测试  
import java.lang.reflect.Proxy;  
import java.net.MalformedURLException;  
import org.codehaus.xfire.client.*;  
import org.codehaus.xfire.service.Service;  
import org.codehaus.xfire.service.binding.ObjectServiceFactory;  
class ClientTest {  
 /** 
 * @param args 
*/  
static void main(String[] args) {  
    // Todo Auto-generated method stub  
try {  
     Service serviceModel = new ObjectServiceFactory().create(IHello.class);  
     IHello service = (IHello) new XFireProxyFactory().create(serviceModel,  
         "http://dracom-d1514b82:8080/web_services3/services/Hello");     
     XFireProxy proxy = (XFireProxy)Proxy.getInvocationHandler(service);  
     Client client = proxy.getClient();  
//发送授权信息  
     client.addOutHandler(new ClientAuthenticationHandler("abcd","1234"));  
//输出调用web services方法的返回信息  
     System.out.println(service.getMessage("你好aaa"));  
catch (MalformedURLException e) {  
     // Todo Auto-generated catch block  
     e.printstacktrace();  
    } catch (IllegalArgumentException e) {  
// Todo Auto-generated catch block  
     e.printstacktrace();  
    }  
 三、这样我们就完成了编码，下面启动web services，运行客户端代码，本文为abcd@1234位授权用户，  
 使用abcd@1234,可以正常访问web services,如果用错误帐号，则会有以下异常:  
 Exception in thread "main" org.codehaus.xfire.XFireRuntimeException: Could not invoke service.. nested exception is org.codehaus.xfire.fault.XFireFault: 非法的用户名和密码  
 org.codehaus.xfire.fault.XFireFault: 非法的用户名和密码  
 at org.codehaus.xfire.fault.soap11FaultSerializer.readMessage(Soap11FaultSerializer.java:31)  
 at org.codehaus.xfire.fault.soapFaultSerializer.readMessage(SoapFaultSerializer.java:28)  
 at org.codehaus.xfire.soap.handler.ReadHeadersHandler.checkForFault(ReadHeadersHandler.java:111)  
 at org.codehaus.xfire.soap.handler.ReadHeadersHandler.invoke(ReadHeadersHandler.java:67)  
 at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)  
 at org.codehaus.xfire.client.Client.onReceive(Client.java:406)  
 at org.codehaus.xfire.transport.http.HttpChannel.sendViaClient(HttpChannel.java:139)  
 at org.codehaus.xfire.transport.http.HttpChannel.send(HttpChannel.java:48)  
 at org.codehaus.xfire.handler.OutMessageSender.invoke(OutMessageSender.java:26)  
 at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)  
 at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:79)  
 at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:114)  
 at org.codehaus.xfire.client.Client.invoke(Client.java:336)  
 at org.codehaus.xfire.client.XFireProxy.handleRequest(XFireProxy.java:77)  
 at org.codehaus.xfire.client.XFireProxy.invoke(XFireProxy.java:57)  
 at $Proxy0.getMessage(UnkNown Source)  
 at test.ClientTest.main(ClientTest.java:24)  
 如果不在CientTest加以下Heade则会有以下异常:  
new ClientAuthenticationHandler("abcd1",108); list-style:decimal-leading-zero outside; color:inherit; line-height:18px; margin:0px!important; padding:0px 3px 0px 10px!important"> 信息: Fault occurred!  
 org.codehaus.xfire.fault.XFireFault: 请求必须包含验证信息  
 at test.AuthenticationHandler.invoke(AuthenticationHandler.java:11)  
 at org.codehaus.xfire.transport.DefaultEndpoint.onReceive(DefaultEndpoint.java:64)  
 at org.codehaus.xfire.transport.AbstractChannel.receive(AbstractChannel.java:38)  
 at org.codehaus.xfire.transport.http.XFireServletController.invoke(XFireServletController.java:304)  
 at org.codehaus.xfire.transport.http.XFireServletController.doService(XFireServletController.java:129)  
 at org.codehaus.xfire.transport.http.XFireServlet.doPost(XFireServlet.java:116)  
 at javax.servlet.http.HttpServlet.service(HttpServlet.java:710)  
 at javax.servlet.http.HttpServlet.service(HttpServlet.java:803)  
 at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290)  
 at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)  
 at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:230)  
 at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:175)  
 at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:128)  
 at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:104)  
 at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)  
 at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:261)  
 at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:844)  
 at org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:581)  
 at org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:447)  
 at java.lang.Thread.run(Thread.java:619)  
原文链接：http://www.josdoc.com/html/Webkaifa/XFire/shenruyanjiu/200904/29-314.html
相关文章：http://hi.baidu.com/dd_taiyangxue/blog/item/f133623e6796b9ce7d1e71af.html
http://javaoldboy.iteye.com/blog/306510
XFire实现身份验证(基于Xfire SOAP Header的WebService安全验证)

相关推荐
