oAuth 2.0을 사용하여 apache cxf webservice (jax-ws)를 보호하는 방법

Apache CXF을 사용하여 Tomcat에 webservice를 배포했습니다. OAuth 2.0을 사용하여 웹 서비스 보안을 유지하려면 어떻게해야합니까?oAuth 2.0을 사용하여 apache cxf webservice (jax-ws)를 보호하는 방법

아래 URL을 살펴 보았지만 적절한 해결책을 찾지 못했습니다. 간단한 웹 서비스 용으로 oAuth 2.0을 구현하는 방법에 대한 실습 예제 또는 자습서?

원래 튜토리얼 링크 :

JAX-RS: OAuth2

출처

2012-09-05 user739115

JAX-WS (SOAP 웹 서비스)를 작성했지만 링크가 JAX-RS (REST Services)를 가리키고 있다는 제목에서, 나는 당신이 올바른 장소를 찾고 있지 않다고 생각한다. – jmhostalet

나는 최근에 같은 문제에 직면했다. 상당한 양의 연구가 끝난 후에 나는 이것이 매우 복잡하다는 것을 발견했다.

는 이와 같이하여 SOAP 웹 서비스 호출에 필요한 "인증 헤더"를 첨부하는 것이 가능하다 :

Map<String, Object> req_ctx = ((BindingProvider)port).getRequestContext(); 
req_ctx.put(BindingProvider.ENDPOINT_ADDRESS_PROPERTY, WS_URL); 

Map<String, List<String>> headers = new HashMap<String, List<String>>(); 
headers.put("key", Collections.singletonList("yourkey")); 
//... all other parameters required. 
req_ctx.put(MessageContext.HTTP_REQUEST_HEADERS, headers);

요청은 다음과 같은 서버 측에서 확인할 수있다 :

MessageContext mctx = wsctx.getMessageContext(); 

//get detail from request headers 
    Map http_headers = (Map) mctx.get(MessageContext.HTTP_REQUEST_HEADERS); 
    List userList = (List) http_headers.get("key"); 
//... get other information required here

그러면 요청을 확인할 수 있습니다. 보조 노트 그것은 내 연구 결과에서주의하는 것입니다

에