WS-Security Websphere配置

我正在嘗試開發一個使用Websphere 7和JAX-WS的WS-Security的Web服務。通過一些指南，看起來我必須創建一個應用程序服務器用戶註冊表並維護該服務器內的用戶名/密碼。有沒有辦法避免必須在服務器本身創建用戶名，並以某種方式捕獲頭部並根據另一個自定義安全配置（如單點登錄）進行驗證？WS-Security Websphere配置

我能夠創建一個處理程序來獲取標題，但是當請求中的mustUnderstands設置爲1（這是強制性的）時，它會在我的處理程序看到消息之前被拒絕。

我只想使用WS-Security的UsernameToken部分。

任何幫助表示讚賞。

我的要求

<?xml version="1.0" encoding="UTF-8"?> 
<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"> 
    <soapenv:Header> 
    <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" soapenv:mustUnderstand="1"> 
     <wsse:UsernameToken xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" Id="unt_20"> 
     <wsse:Username>some_username</wsse:Username> 
     <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">some_password</wsse:Password> 
     </wsse:UsernameToken> 
    </wsse:Security> 
    </soapenv:Header> 
    <soapenv:Body> 
    ...body... 
    </soapenv:Body> 
</soapenv:Envelope>

的一個例子是有可能創建一個自定義的安全實現，所以我可以用我現有的用戶驗證方案？

來源

2011-08-12 Nick

另一個可能的答案是創建一個信任關聯攔截器（TAI）。這基本上延伸了你當前的安全。

這裏是一個有用的鏈接即可開始使用： http://www.ibm.com/developerworks/websphere/techjournal/0508_benantar/0508_benantar.html

來源

2011-09-09 19:14:23 Nick

你能說說你想達到什麼嗎？

WAS服務器需要根據用戶註冊表（可能是LDAP，基於文件的註冊表等）驗證標頭中的用戶名和密碼。

也可以使用LTPA令牌（WebSphere和相關產品用於SSO）。

如果你明確你的要求，這裏的人可以幫助你。

HTH

Manglu

來源

2011-08-14 08:49:04 Manglu

的主要問題是，我不希望有另一個地方來存儲用戶名和密碼。有一個現有的服務，允許我們發送用戶名和密碼，以獲得角色並進行驗證。這是中央存儲庫，我想用它來代替將它們放入WAS中。 – Nick

這樣看來，我可以實現可與安全實現我的選擇的交互定製用戶註冊表。鏈接到IBM的文章：

http://publib.boulder.ibm.com/infocenter/wasinfo/v6r0/index.jsp?topic=/com.ibm.websphere.base.doc/info/aes/ae/tsec_useregistry.html

來源

2011-08-15 14:12:48 Nick

JAX-WS應該讓你有一個自定義的攔截器。

看看這個spring配置，看看我是如何在服務端點添加一個攔截器的。

<jaxws:endpoint id="pqdws" 
       implementor="#Atypon" 
       address="/pqdws" 
       publishedEndpointUrl="@[email protected]"> 
    <jaxws:properties> 
     <entry key="exceptionMessageCauseEnabled" value="true"/> 
     <entry key="Content-length" 
    </jaxws:properties> 
    <jaxws:inInterceptors> 
     <bean class="org.apache.cxf.ws.security.wss4j.WSS4JInInterceptor"> 
      <constructor-arg> 
       <map> 
        <entry key="action" value="UsernameToken"/> 
        <entry key="passwordType" value="PasswordText"/> 
        <entry key="passwordCallbackRef"> 
         <ref bean="passwordCallback"/> 
        </entry> 
       </map> 
      </constructor-arg> 
     </bean> 
    </jaxws:inInterceptors> 
    </jaxws:endpoint> 

    <bean id="passwordCallback" 
     class="access.ws.ServerPasswordCallback"> 
    <property name="username" value="@[email protected]"/> 
    <property name="password" value="@[email protected]"/> 
</bean>

攔截器可以做任何你想做的事情，包括呼叫到外部服務進行認證。

來源

2011-08-20 18:38:25 ubergeekCD

這很有趣。我把一個攔截器，但它沒有趕上的反應，直到WAS試圖驗證它。 – Nick