是否可以使用 java 密钥库配置 WebServiceTemplate？
编辑
我正在寻找一种在spring config中配置密钥库位置的方法
问问题
22246 次
7 回答
12
六年后我发布了这个答案，但老实说，没有一个帖子提供完整而简洁的解决方案。您只需要 spring-ws-core (2.1.4.RELEASE +) 和 spring-we-security (2.2.4.RELEASE +) 依赖项。下一步是将自定义密钥库和信任库配置为 bean，然后在 spring 配置中将它们注入 Web 服务模板。
<bean id="myKeyStore" class="org.springframework.ws.soap.security.support.KeyStoreFactoryBean">
<property name="location" value="file:/tmp/config/my-keystore.jks"/>
<property name="password" value="password"/>
</bean>
<bean id="myTrustStore" class="org.springframework.ws.soap.security.support.KeyStoreFactoryBean">
<property name="location" value="file:/tmp/config/my-truststore.jks"/>
<property name="password" value="different_password"/>
</bean>
<bean id="template" class="org.springframework.ws.client.core.WebServiceTemplate">
<property name="messageSender">
<bean class="org.springframework.ws.transport.http.HttpsUrlConnectionMessageSender">
<property name="trustManagers">
<bean class="org.springframework.ws.soap.security.support.TrustManagersFactoryBean">
<property name="keyStore" ref="mytrustStore" />
</bean>
</property>
<property name="keyManagers">
<bean class="org.springframework.ws.soap.security.support.KeyManagersFactoryBean">
<property name="keyStore" ref="myKeyStore" />
<property name="password" value="password" />
</bean>
</property>
</bean>
</property>
</bean>总而言之，无需编写任何代码，使用 spring config 即可轻松实现用例。
于 2016-06-01T01:24:40.617 回答
2
我在这篇文章中找到的答案和问题让我追了一段时间。最后，我通过将密钥库导入到我的 Weblogic 服务器上的密钥库中来为我部署到 WebLogic 11g 的应用程序工作：
C:\bea\jrockit_160_14_R27.6.5-32\jre\bin>keytool -importkeystore -srckeystore \workspace\myProject\webservice.keystore
然后我将 WebLogic 密钥库的配置更改为指向此密钥库。您可以通过 WL 控制台执行此操作：Environment->Servers->AdminServer->Keystores。将 Keystores: 选择更改为"Custom Identity and Custom Trust" ，然后在Identity (incoming) 和Trust (outgoing) 部分中填写到您的密钥库位置的路径。在 Windows XP 上，我的位于 \Documents an Settings\my id\.keystore 中。
我没有提供密码，我相信它是可选的。
于 2012-03-07T23:06:57.860 回答
1
我认为您可以使用 KeyStore.Builder 以编程方式加载基于密钥库：
因此，也许有一个具有 web 服务模板或扩展它的类，然后在您的 spring 配置中设置密钥库的文件路径，并使其成为一个初始化 bean（Spring 3 中的@PostConstruct？），然后加载密钥库。
File f = new File(keyStorePath);
KeyStore.Builder builder = KeyStore.Builder.newInstance("type",provider,file,protection);
KeyStore keystore = builder.getKeyStore();
好的 - 要将它与您的 webservicetemplate 一起使用，我认为它必须基于此处记录的密钥库回调：http: //static.springsource.org/spring-ws/sites/1.5/reference/html/security.html#d0e4462
或者也许通过使用可以设置 keystoremanager 的 spring org.springframework.ws.transport.http.HttpsUrlConnectionMessageSender。然后可以由您的 web 服务模板使用。
有点像这样：
<bean id="template" class="org.springframework.ws.client.core.WebServiceTemplate">
<property name="messageSender">
<bean class="org.springframework.ws.transport.http.HttpsUrlConnectionMessageSender">
<property name=""></property>
</bean>
</property>
</bean>
高温高压
于 2010-03-11T17:04:52.043 回答
1
对此线程的回复较晚，但无论如何：请注意，一旦您设置了密钥库和其他所有内容，您可能会惊讶地发现 WebServiceTemplate 似乎不支持 HTTPS 连接！
确保将messageSender属性设置为org.springframework.ws.transport.http.CommonsHttpMessageSender. 默认WebServiceMessageSender实现不支持 HTTPS。
于 2010-06-24T07:59:53.197 回答
1
我假设您的意思是要配置 JSSE 使用的密钥库，因为这是模板将使用的。JSSE 将始终查看 javax.net.ssl.keyStore/javax.net.ssl.keyStorePassword 系统属性以查找密钥库。您可以像这样使用 InitializingBean 在 Spring 中配置这些属性。
请注意，如果您在应用服务器中运行，则可能在 Spring 初始化之前已经配置了 JSSE。在这种情况下，您需要使用应用服务器界面来设置密钥库——通常在命令行上使用 -D 参数。
<bean id="jsseInitializer" lazy-init="false" class="com.blah.JsseInitializer">
<property name="trustStoreLocation" value="${pnet.batch.trustStore.location}"/>
<property name="trustStorePassword" value="${pnet.batch.trustStore.password}"/>
<property name="keyStoreLocation" value="${pnet.batch.keyStore.location}"/>
<property name="keyStorePassword" value="${pnet.batch.keyStore.password}"/>
</bean>
public class JsseInitializer implements InitializingBean {
private String trustStoreLocation;
private String trustStorePassword;
private String keyStoreLocation;
private String keyStorePassword;
public String getTrustStoreLocation() {
return trustStoreLocation;
}
public void setTrustStoreLocation(String trustStoreLocation) {
this.trustStoreLocation = trustStoreLocation;
}
public String getTrustStorePassword() {
return trustStorePassword;
}
public void setTrustStorePassword(String trustStorePassword) {
this.trustStorePassword = trustStorePassword;
}
public String getKeyStoreLocation() {
return keyStoreLocation;
}
public void setKeyStoreLocation(String keyStoreLocation) {
this.keyStoreLocation = keyStoreLocation;
}
public String getKeyStorePassword() {
return keyStorePassword;
}
public void setKeyStorePassword(String keyStorePassword) {
this.keyStorePassword = keyStorePassword;
}
public void afterPropertiesSet() throws Exception {
System.setProperty("javax.net.ssl.trustStore", trustStoreLocation);
System.setProperty("javax.net.ssl.trustStorePassword", trustStorePassword);
System.setProperty("javax.net.ssl.keyStore", keyStoreLocation);
System.setProperty("javax.net.ssl.keyStorePassword", keyStorePassword);
}
}
于 2010-07-15T15:42:27.283 回答
0
您应该使用他们的 keytool 命令在用于运行应用服务器的 JDK 的密钥库（可能是 cacerts 文件）中安装所需的证书。
这是一个示例命令：
keytool -import -trustcacerts -alias someAlias -file someCert.crt -keystore yourKeystore
编辑：根据更新后的问题，这可能是您正在寻找的内容：http ://static.springsource.org/spring-ws/sites/1.5/reference/html/security.html
于 2010-03-10T19:23:00.537 回答
0
对于弹簧启动应用程序
我发现 Zoltan 的这个博客很有帮助。
https://zoltanaltfatter.com/2016/04/30/soap-over-https-with-client-certificate-authentication/
下面显示了他博客中的代码片段。
在 application.properties 中添加所有必需的属性。
@Value("${key-store}")
private Resource keyStore;
@Value("${key-store-password}")
private String keyStorePassword;
@Value("${trust-store}")
private Resource trustStore;
@Value("${trust-store-password}")
private String trustStorePassword;
以及为实现 WebServiceGatewaySupport 设置消息发送器的类设置 Uri、编组器、解组器。为此，需要遵循以下步骤。
使用您的密钥库加载密钥库管理器工厂
KeyStore ks = KeyStore.getInstance("JKS");
ks.load(keyStore.getInputStream(), keyStorePassword.toCharArray());
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(ks, keyStorePassword.toCharArray());
使用您的信任库加载信任库管理器工厂
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(ts);
创建 HttsUrlConnectionMessageSender 实例并使用上面创建的密钥管理器工厂和信任管理器工厂设置密钥和信任管理器。
HttpsUrlConnectionMessageSender messageSender = new HttpsUrlConnectionMessageSender();
messageSender.setKeyManagers(keyManagerFactory.getKeyManagers());
messageSender.setTrustManagers(trustManagerFactory.getTrustManagers());
最后设置消息发送者
client.setMessageSender(messageSender);
这里的客户端是扩展 WebServiceGatewaySupport 的类
于 2021-09-22T11:17:37.193 回答