rampart

    0熱度

    1回答

    我正在研究使用嵌入式axis2 servlet和rampart(均爲1.4版)創建的Web服務。我創建了正確的目錄結構並放置了所有必需的模塊和庫。 在沒有任何安全策略的情況下使用它時,一切正常。 Hovewer,當我添加的安全策略,張貼到我的web服務的任何請求的原因: org.apache.axis2.AxisFault: InvalidSecurity at org.apache

    1熱度

    1回答

    我正在使用Axis2和Rampart開發安全的Web服務並將其部署到jBoss上。在jBoss上成功部署服務後,我使用SoapUI來測試服務。我得到以下錯誤: 的wsse:InvalidSecurity 預計運輸 「https」 開頭,但進入運輸發現: 「HTTP」 如何配置HTTPS使用了SoapUI運輸?

    0熱度

    1回答

    我需要從axis2-tomcat中部署的webservice中使用安全的webservice。 我的問題是我需要使用安全web服務的資源。例如在作爲客戶端的這個安全網絡服務類,我可以做到這一點: System.setProperty("javax.net.ssl.trustStore", "keys\\store.jks"); 或者 sc.engageModule("rampart");

    0熱度

    1回答

    提取壁壘發動機密碼我嘗試了城牆安全添加到使用壁壘,明文密碼應該從數據庫中提取我的軸線2的Web服務 我有什麼國產 1.I都存儲在數據庫中「bobPW」的散列值的密碼和鹽 在我PWCBHandler.java類 •我得到的存儲密碼和鹽 • 1散列pwcb.getPassword()與存儲的鹽 •檢查,如果這個哈希密碼等於存儲的密碼 ,但我得到零點的例外是在這些行 if((pwcb.getIden

    1熱度

    2回答

    我曾與古城牆的安全做出了Axis2 Web服務,但我在這行不斷接收NullPointerException: if((pwcb.getIdentifier().equals("bob")) && pwcb.getPassword().equals("bobPW"))) 所以我添加此代碼: if (pwcb.getPassword()==null) { throw new Except

    0熱度

    1回答

    我剛剛面臨一些設置WCF(.NET 4.0)web服務來調用Axis2 Rampart web服務的問題。 我是新來的WCF,我沒有找到完美適合這種特殊情況的教程。 這裏是事實: 我必須打電話給web服務是一個Axis2 Ramart服務。 我需要構建的客戶端使用WCF/.NET 4.0。 Webservice使用SOAP 1.1和WS-Security(Messagesecurity)。 WS-

    0熱度

    2回答

    我正在使用rampart來保護web服務客戶端的通信。 遵循規範我定義了一個非對稱綁定斷言來提供消息級別的安全性,但我也希望通過SSL與webservice進行通信,因此我還定義了一個適當的傳輸綁定斷言。 結果是我的客戶端能夠通過SSL連接到web服務,但是在發送的消息中,沒有簽名 - 看起來好像不對稱綁定斷言被忽略。 實際上是這樣嗎?如果是這樣的話 - 這是一個在壘的錯誤,還是由WS安全策略規範

    0熱度

    1回答

    我在使用Apache Rampart/C 1.3.0()安裝AXIS2/C Web服務(axis2/c 1.6.0)不要與他們的java對應物混淆,也就是「axis2」和「rampart」)來進行UsernameToken身份驗證。我不想加密,因爲我試圖先用SoapUI來測試它;當我得到這個工作時,我會添加加密的東西(我無法設置沒有安全策略的Rampart/c,它只是給我一個配置錯誤)。 沒有Ra

    0熱度

    1回答

    我想用服務器的公鑰對SOAP消息進行加密,並使用客戶端的私鑰對同一消息進行簽名。理想的簽名和加密密鑰是不同的。 指的是來自WSO2團隊的apache Rampart示例。給出的一個這樣的樣本城牆配置是: RampartConfig rampartConfig = new RampartConfig(); Properties merlinProp = new Properties()

    0熱度

    1回答

    在Tomcat的lib文件夾中擁有java密鑰庫有沒有任何安全隱患?我試圖讓它在lib文件夾之外,但是我得到一個文件未找到異常。這是爲了與Rampart結合使用Axis2 Web服務,所以我沒有以編程方式獲得密鑰存儲庫,而只是給出一個名稱。