3

我使用 weblogic 10.3 中可用的 api 创建了一个 web 服务客户端原型。我被告知我需要改用 Metro 2.0（它已经被用于其他项目）。我遇到的问题是 WSDL 不包含任何安全策略信息，但每个方法调用都需要一个 UsernameToken。在 weblogic 中，我能够编写自己的策略 xml 文件并用它实例化我的服务（见下文），但是我似乎无法弄清楚如何使用 Metro 来做同样的事情。

策略.xml

 <?xml version="1.0"?>  
     <wsp:Policy  
       xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy"  
       xmlns:sp="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200512">  
       <sp:SupportingTokens>  
         <wsp:Policy>  
           <sp:UsernameToken  
             sp:IncludeToken="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200512/IncludeToken/AlwaysToRecipient">  
             <wsp:Policy>  
               <sp:WssUsernameToken10/>
               <sp:HashPassword/>
             </wsp:Policy>  
           </sp:UsernameToken>  
         </wsp:Policy>  
       </sp:SupportingTokens>  
     </wsp:Policy>

Client.java (Weblogic)

      ClientPolicyFeature cpf = new ClientPolicyFeature();
      InputStream asStream =  WebServiceSoapClient.class.getResourceAsStream("Policy.xml");  
      cpf.setEffectivePolicy(new InputStreamPolicySource(asStream)); 

      try
      {
         webService = new WebService(new URL("http://192.168.1.10/WebService/WebService.asmx?wsdl"), new QName("http://testme.com", "WebService"));
      }
      catch ( MalformedURLException e )
      {
         e.printStackTrace();
      }

      WebServiceSoap client = webService.getWebServiceSoap(new WebServiceFeature[] {cpf});    

      List<CredentialProvider> credProviders = new ArrayList<CredentialProvider>();    
      String username = "user";
      String password = "pass";
      CredentialProvider cp = new ClientUNTCredentialProvider(username.getBytes(), password.getBytes());     
      credProviders.add(cp);

      Map<String, Object> rc = ((BindingProvider) client).getRequestContext();  
      rc.put(WSSecurityContext.CREDENTIAL_PROVIDER_LIST, credProviders);

...

我可以使用 Metro 生成代理类，但是我不知道如何配置它以发送 UsernameToken。我从网上尝试了几个不同的例子，但都没有奏效。任何帮助，将不胜感激。

4

1 回答 1

1

或许可以查看为基于 Metro 的 Web 服务实现 WS-Security UsernameToken Profile。本教程在过去对我很有帮助。

于 2010-01-14T04:47:09.983 回答