当前位置:编程学习 > 网站相关 >>

xfire实现webservice时的权限控制 .

  XFire是codeHaus组织提供的一个开源框架,它构建了POJO和SOA之间的桥梁,主要特性就是支持将POJO通过非常简单的方式发布成Web服务,这种处理方式不仅充分发挥了POJO的作用,简化了Java应用转化为Web服务的步骤和过程,也直接降低了SOA的实现难度,用过xfire的朋友一定会这样的感触,对于xfire的基本配置及调用方式已经很多的相关文章,这里主要对xfire的权限管理的实现做一下详细的讲解。
       Xfire采用了WSS4J作为Web Services Security (WS-Security)的实现,WSS4J是一java的jar包,它可以用来在发布服务时标记访问密码和在调用时验证密码
       在使用WS-Security之前我们需要安装一个jdk的加密处理包(Unlimited Strength Jurisdiction Policy Files), 下载后的文件名为jce_policy-1_5_0.zip,解压后里面有两个jar文件,分别为local_policy.jar和US_export_policy.jar,把这两个文件放到java_home/jre/lib/security目录下覆盖原来的文件。还需要安装一个bcprov-jdk15-141.jar, 下载后放到java_home/jre/lib/ext目录下。这两个包都是必须的。

       好了,以上是准备工作,下面我们就开为服务设置访问权限吧!

     

       1.先写一个类叫PasswordHandler,代码如下

package org.codehaus.xfire.demo;

import java.io.IOException;
import java.util.HashMap;
import java.util.Map;

import javax.security.auth.callback.Callback;
import javax.security.auth.callback.CallbackHandler;
import javax.security.auth.callback.UnsupportedCallbackException;

import org.apache.ws.security.WSPasswordCallback;
public class PasswordHandler implements CallbackHandler {

     private Map passwords = new HashMap();
     public PasswordHandler() {
          passwords.put("user1", "pwd1");
          passwords.put("user2", "pwd2");
     }
     public void handle(Callback[] callbacks) throws IOException,
              UnsupportedCallbackException {
 
          WSPasswordCallback pc = (WSPasswordCallback) callbacks[0];
          String id = pc.getIdentifer();
          pc.setPassword((String) passwords.get(id));
    }
}

        其中user1,user2表示可以提供多个用户名密码,调用时任选一个。

 

     2.在services.xml配置中加入如下代码:

<service>
  <name>BookServiceUTHP</name>
  <namespace>http://xfire.codehaus.org/BookService</namespace>
  <serviceClass>example.webservice.service.BookService</serviceClass>
  <inHandlers>
   <handler handlerClass="org.codehaus.xfire.util.dom.DOMInHandler" />
   <bean class="org.codehaus.xfire.security.wss4j.WSS4JInHandler" xmlns="">
    <property name="properties">
     <props>
      <prop key="action">UsernameToken</prop>
      <prop key="passwordCallbackClass">
       org.codehaus.xfire.demoPasswordHandler
      </prop>
     </props>
    </property>
   </bean>

  </inHandlers>
 </service>

 其中红色部分的org.codehaus.xfire.demoPasswordHandler  就是我们刚才上面写的那个类,这样别人在调服务的时候就会调用那个类来验证密码,密码的传输的过程会使用安装的那两个包进行加密和解密。OK,发布完成了。

    3.服务的调用,写一个main方法下面加入

Service serviceModel = new ObjectServiceFactory().create(IBook.class);//接口类
  Object service = new XFireProxyFactory().create(serviceModel, getUrl()
    + getServiceName());
   Client client = ((XFireProxy) Proxy.getInvocationHandler(service)).getClient();
   client.addOutHandler(new DOMOutHandler());
   Properties properties = new Properties();
   properties.setProperty(WSHandlerConstants.ACTION, WSHandlerConstants.USERNAME_TOKEN);
   properties.setProperty(WSHandlerConstants.PASSWORD_TYPE, WSConstants.PW_DIGEST);
   client.addOutHandler(new WSS4JOutHandler(properties));
   client.setProperty(WSHandlerConstants.USER,"user1");
   client.setProperty(WSHandlerConstants.PW_CALLBACK_REF,new PasswordHandler("pwd1"));//PasswordHandler是客户端的处理密码的类,代码如下


import java.io.IOException;

import javax.security.auth.callback.Callback;
import javax.security.auth.callback.CallbackHandler;
import javax.security.auth.callback.UnsupportedCallbackException;

import org.apache.ws.security.WSPasswordCallback;

public class PasswordHandler implements CallbackHandler {

 String password ;

 public PasswordHandler(String password) {
  this.password = password;
 }

 public void handle(Callback[] callbacks) throws IOException,
   UnsupportedCallbackException {
 
  WSPasswordCallback pc = (WSPa sswordCallback) callbacks[0];
  pc.setPassword(password);  www.zzzyk.com

 }

}

 

好,到现在为可以启动服务并调用服务了,这只是一个简单的代码实现,希望有兴趣的朋友一起探讨。

补充:Web开发 , 其他 ,
CopyRight © 2022 站长资源库 编程知识问答 zzzyk.com All Rights Reserved
部分文章来自网络,