帶有安全頭的SOAP web服務

Question

我將爲我的Java EE項目使用安全頭來實現SOAP web服務。我正在開發服務器端應用程序，我必須驗證標頭。我將首次完成這項工作。任何人都可以提供一些有價值的想法並幫助我嗎？歡迎任何幫助。

Answer 1

如果在HTTP頭中執行安全性，則可以從消息上下文（從WebServiceContext.get（MessageContext.HTTP_REQUEST_HEADERS）返回）獲取HTTP頭的映射。

有一個很好的介紹教程這裏：http://www.mkyong.com/webservices/jax-ws/application-authentication-with-jax-ws/

另外，在WS-Security標準實現了在SOAP頭認證信息。驗證可以通過編寫端點上部署的SOAPHandler來完成。你可以在這裏找到一個例子：https://forums.oracle.com/forums/thread.jspa?threadID=2335032&tstart=15