보안 헤더가있는 SOAP 웹 서비스

Question

Java EE 프로젝트의 보안 헤더로 SOAP 웹 서비스를 구현할 예정입니다. 헤더 부분의 유효성을 검사해야하는 서버 측 응용 프로그램을 개발 중입니다. 나는이 일을 처음으로 할 것이다. 어느 누구도 이것에 대한 가치있는 아이디어를 제공하고 나를 도울 수 있습니까? 어떤 도움도 환영합니다.

Answer 1

보안이 HTTP 헤더에 구현되는 경우 WebServiceContext.get (MessageContext.HTTP_REQUEST_HEADERS)에서 반환되는 메시지 컨텍스트에서 HTTP 헤더 맵을 가져올 수 있습니다.

여기 좋은 소개 튜토리얼 있습니다 : http://www.mkyong.com/webservices/jax-ws/application-authentication-with-jax-ws/

는 다른 방법으로, WS-보안 표준은 SOAP 헤더에서 인증 정보를 구현가. 유효성 검증은 엔드 포인트에 배치 된 SOAPHandler를 작성하여 수행 할 수 있습니다. 여기에 예제가 있습니다. https://forums.oracle.com/forums/thread.jspa?threadID=2335032&tstart=15