CXF 通过用户名和密码进行验证

梦里梦外; 2022-04-14 02:13 670阅读 0赞

CXF是webservice的一个框架，因为他与spring可以无缝整合，所以我选择了cxf来进行webservice开发。

但是一个webservice在外网部署的时候就要考虑权限验证的问题了，在这里我是参考网上的资料通过拦截器（Interceptor）进行权限验证，客户端在soapHeader中添加header信息，在服务器端通过读取header中的信息来进行验证

interceptor是cxf提供拦截器，具体说明如下：

**拦截器(Interceptor)简单说明**  
      Interceptor是CXF架构中一个很有特色的模式。你可以在不对核心模块进行修改的情况下，动态添加很多功能。这对于CXF这个以处理消息为中心的服务框架来说是非常有用的，CXF通过在Interceptor中对消息进行特殊处理，实现了很多重要功能模块，例如：日志记录，Soap消息处理，消息的压缩处。简单的说，可以在收到请求后，还未进行业务处理前，进行处理。或者在请求包发送前，进行报文的处理。  
**几个的API的介绍  
Interceptor**

定义两个方法，一个处理消息 handleMessage， 一个是处理错误 handleFault。

**InterceptorChain**  
  单个的Interceptor功能有限，CXF要实现一个SOAP消息处理，需要将许许多多的Interceptor组合在一起使用。因此设计了 InterceptorChain，在我看了InterceptorChain就像是一个Interceptor的小队长。 小队长有调配安置Interceptor的权力（add，remove），也有控制消息处理的权力（doInterceptor，pause，resume，reset，abort），同时也有交付错误处理的权力（ \{get|set\}FaultObserver）。更有意思的是为灵活控制Interceptor的处理消息顺序（doInterceptStartingAt，doInterceptorStartingAfter），这也是InterceptorChain比较难理解的地方。  
**Fault**  
  定义了CXF中的错误消息。（如权限验证不通过的时候可以通过throw new Fault(soapExc)进行错误输出）  
**InterceptorProvider**  
　　这里定义了Interceptor的后备保障部队。我们可以在InterceptorProvider中设置In，Out，InFault，OutFault 后备小分队，添加我们所希望添加的Interceptor。而InterceptorChain会根据这些后备小分队，组建自己的小分队实例，完成具体的作战功能任务。  
**AbstractAttributedInterceptorProvider**  
   InterceptorProvider实现的抽象类，由于这个类来继承了HashMap，我们可以像这个类中存储一些属性信息。  
**AbstractBasicInterceptorProvider**  
   与AbstractAttributedInterceptorProvider不同，这个Interceptor只是简单实现了InterceptorProvider的功能，并不提供对其属性存储的扩展。  
**Message**  
   由于Interceptor是针对Message来进行处理的，当你打开Message这个类文件时，你会发现在Message中定义了很多常量，同时你还可以从Message中获取到很多与Message操作相关的信息。可以获取设置的对象有InterceptorChain Exchange Destination，还有获取设置Content的泛型接口，是不是感觉Message和Bus差不多，都成了大杂货铺，一切与消息处理相关的信息都可以放在Message中。

下面就是我写的代码，在这里做个备份

服务器端：

spring-config-service.xml

<jaxws:server id="userService" serviceClass="com.benben.webservice.service.UserService" address="/Users">  
    <jaxws:serviceBean>  
          
        <ref bean="userServiceBean"/>  
    </jaxws:serviceBean>  
    <jaxws:inInterceptors>  
        <ref bean="inInterceptor"/>  
    </jaxws:inInterceptors>  
   
</jaxws:server>  
</beans>

spring-config.xml

</beans>

最重要的是AuthInterceptor类

代码如下：

package com.benben.Interceptor;

import javax.xml.soap.SOAPException;  
import javax.xml.soap.SOAPHeader;  
import javax.xml.soap.SOAPMessage;

import org.apache.cxf.binding.soap.SoapMessage;  
import org.apache.cxf.binding.soap.saaj.SAAJInInterceptor;  
import org.apache.cxf.interceptor.Fault;  
import org.apache.cxf.phase.AbstractPhaseInterceptor;  
import org.apache.cxf.phase.Phase;  
import org.w3c.dom.NodeList;

public class AuthInterceptor extends AbstractPhaseInterceptor<SoapMessage> \{  
 private SAAJInInterceptor saa = new SAAJInInterceptor();

public AuthInterceptor() \{  
  super(Phase.PRE\_PROTOCOL);  
  getAfter().add(SAAJInInterceptor.class.getName());  
 \}

public void handleMessage(SoapMessage message) throws Fault \{  
  SOAPMessage mess = message.getContent(SOAPMessage.class);  
  if (mess == null) \{  
   saa.handleMessage(message);  
   mess = message.getContent(SOAPMessage.class);  
  \}  
  SOAPHeader head = null;  
  try \{  
   head = mess.getSOAPHeader();  
  \} catch (Exception e) \{  
   e.printStackTrace();  
  \}  
  if (head == null) \{  
   return;  
  \}  
  NodeList nodes = head.getElementsByTagName("tns:spId");  
  NodeList nodepass = head.getElementsByTagName("tns:spPassword");  
  if (nodes.item(0).getTextContent().indexOf("wang") != -1) \{  
   if (nodepass.item(0).getTextContent().equals("can")) \{  
    System.out.println("认证成功");  
   \}  
  \} else \{  
   SOAPException soapExc = new SOAPException("认证错误");  
   throw new Fault(soapExc);  
  \}  
   
 \}

import javax.xml.soap.SOAPHeader;  
import javax.xml.soap.SOAPMessage;

这里需要强调一下，一定要引入的是这两个包下的类，刚开始我就是因为引用错包，造成我调了一天的问题

客户端代码：

HeaderIntercepter

package com.benben.Interceptor;

import org.apache.cxf.binding.soap.SoapHeader;  
import org.apache.cxf.binding.soap.SoapMessage;  
import org.apache.cxf.binding.soap.interceptor.AbstractSoapInterceptor;  
import org.apache.cxf.headers.Header;  
import org.apache.cxf.helpers.DOMUtils;  
import org.apache.cxf.interceptor.Fault;  
import org.apache.cxf.phase.AbstractPhaseInterceptor;  
import org.apache.cxf.phase.Phase;  
import org.w3c.dom.Document;  
import org.w3c.dom.Element;

import javax.xml.XMLConstants;  
import javax.xml.namespace.QName;

import java.text.SimpleDateFormat;  
import java.util.Date;  
import java.util.List;

/\*\*  
 \* token认证  
 \* User: wangcanpei  
 \* Date: 2012-02-08

\* Time: 18:01:15  
 \*/  
public class HeaderIntercepter extends AbstractSoapInterceptor \{  
 private String qname;  
    public HeaderIntercepter()\{  
  super(Phase.WRITE);  
 \}

public void handleMessage(SoapMessage soapMessage) throws Fault \{  
         
             String spPassword="wang";   
             String spName="can";   
                
             QName name=new QName("RequestSOAPHeader");   
             Document doc=DOMUtils.createDocument();   
                
             Element spId=doc.createElement("tns:spId");   
             spId.setTextContent(spName);   
               
             Element spPass=doc.createElement("tns:spPassword");   
             spPass.setTextContent(spPassword);   
                
             Element root=doc.createElementNS(qname, "tns:RequestSOAPHeader");   
            root.appendChild(spId);   
            root.appendChild(spPass);   
                
             SoapHeader head=new SoapHeader(name,root);   
             List<Header> headers=soapMessage.getHeaders();   
             headers.add(head);

private Object getHeader() \{  
  QName qName=new QName("", "", "");  
  Document document= DOMUtils.createDocument();  
  Element element=document.createElementNS(qname, "RequestSOAPHeader");  
  Element token = document.createElement("token");  
  token.setTextContent("kkkkk");  
  //element.appendChild(token);  
  SoapHeader header=new SoapHeader(qName, token);  
  return(header);  
 \}

public String getQname() \{  
  return qname;  
 \}

public void setQname(String qname) \{  
  this.qname = qname;  
 \}

配置文件 applicationContext-client.xml

<?xml version="1.0" encoding="UTF-8"?>  
<beans xmlns="[http://www.springframework.org/schema/beans][http_www.springframework.org_schema_beans]"  
 xmlns:xsi="[http://www.w3.org/2001/XMLSchema-instance][http_www.w3.org_2001_XMLSchema-instance]" xmlns:jaxws="[http://cxf.apache.org/jaxws][http_cxf.apache.org_jaxws]"  
 xsi:schemaLocation="[http://www.springframework.org/schema/beans][http_www.springframework.org_schema_beans] [http://www.springframework.org/schema/beans/spring-beans.xsd][http_www.springframework.org_schema_beans_spring-beans.xsd]   
         [http://cxf.apache.org/jaxws][http_cxf.apache.org_jaxws] [ http://cxf.apache.org/schemas/jaxws.xsd][http_cxf.apache.org_schemas_jaxws.xsd]">  
     
    <import resource="classpath:META-INF/cxf/cxf.xml"/>  
    <import resource="classpath:META-INF/cxf/cxf-extension-soap.xml"/>  
    <import resource="classpath:META-INF/cxf/cxf-servlet.xml"/>  
     
    <bean id="inMessageInterceptor" class="com.benben.Interceptor.HeaderIntercepter">  
     <property name="qname" value="[http://localhost/cxfTest/services/Users][http_localhost_cxfTest_services_Users]" />  
 </bean>  
     
    <jaxws:client id="userWsClient" serviceClass="com.benben.webservice.service.UserService"  
        address="[http://localhost/cxfTest/services/Users][http_localhost_cxfTest_services_Users]">  
     <jaxws:inInterceptors>  
      <bean class="org.apache.cxf.interceptor.LoggingInInterceptor"/>  
      <bean class="com.benben.Interceptor.SampleInterceptor"/>  
     </jaxws:inInterceptors>  
     <jaxws:outInterceptors>  
        
        
      <ref bean="inMessageInterceptor" />  
     </jaxws:outInterceptors>  
       
    </jaxws:client>  
</beans>

代码具体如下：

传送门在这里  [http://wcp88888888.iteye.com/blog/1399301][http_wcp88888888.iteye.com_blog_1399301]

里面有 源代码下载

[http_www.springframework.org_schema_beans]: http://www.springframework.org/schema/beans
[http_www.w3.org_2001_XMLSchema-instance]: http://www.w3.org/2001/XMLSchema-instance
[http_cxf.apache.org_jaxws]: http://cxf.apache.org/jaxws
[http_www.springframework.org_schema_beans_spring-beans.xsd]: http://www.springframework.org/schema/beans/spring-beans.xsd
[http_cxf.apache.org_schemas_jaxws.xsd]: http://cxf.apache.org/schemas/jaxws.xsd
[http_localhost_cxfTest_services_Users]: http://localhost/cxfTest/services/Users
[http_wcp88888888.iteye.com_blog_1399301]: http://wcp88888888.iteye.com/blog/1399301