使用Apache CXF對SOAP消息進行簽名和加密

Question

我正在嘗試使用Apache CXF編寫「Secure Hello World」Web服務;我應該注意到，我對Java和WS- *有點新鮮。

基本上，我想要做的是一個hello-world Web服務，帶有soap消息，並從此web服務使用x.509證書進行簽名和加密。

我已經閱讀the tutorial on Apache CXF site about WS-Security但是;我想使用WS-SecurityPolicy而不是攔截器。

任何人都可以指向正確的方向嗎？

Answer 1

由於Web服務通過HTTP工作，因此可以使用HTTPS協議保護它們。

這是一種資源，可以幫助一點，你在正確的方向：Using JAX-WS-Based Web Services with SSL

雖然這個資源是JAX-WS，你會發現，它的很多將結轉到Apache CXF。

乾杯。

Answer 2

下面是關於使用Apache CXF與細節博客：Adding X.509 security headers to Apache CXF SOAP calls (WS-SecurityPolicy method)

此外，還有一個tutorial與配置爲使用WS-安全法源代碼。

編輯：修復斷開的鏈接，添加到教程的鏈接。

現在有關於CXF site上的WS-SecurityPolicy的各種設置的良好概述，並且它引用了上面的鏈接。

簡而言之（如果鏈接再次被刪除），WS-SecurityPolicy的配置與CXF wiki上描述的CXF interceptor method類似，只是在cxf.xml和cxf-servlet.xml中進行了一些更改：

cxf.xml

<jaxws:client name="{http://myport" createdFromAPI="true"> 
      <!-- You will need to add the corresponding values to a properties file --> 
      <jaxws:properties> 
       <entry key="ws-security.callback-handler" value="client.ClientKeystorePasswordCallback"/>   
       <entry key="ws-security.encryption.properties" value=keystore.properties"/> 
       <entry key="ws-security.signature.properties" value="keystore.properties"/> 
       <entry key="ws-security.encryption.username" value="myservicekey"/> 
      </jaxws:properties> 

CXF-servlet.xml中

<jaxws:properties> 
      <entry key="ws-security.callback-handler"> 
       <ref bean="myPasswordCallback"/> 
      </entry> 
      <entry key="ws-security.encryption.properties" value="serviceKeystore.properties"/> 
      <entry key="ws-security.signature.properties" value="serviceKeystore.properties"/> 
      <entry key="ws-security.encryption.username" value="useReqSigCert"/> 
     </jaxws:properties>