Axis2 Rampart实现用户名.docx

Axis2+Rampart实现用户名密码级别的web服务安全性验证机制介绍安全性验证的思路为了实现web服务的安全性验证与web服务本身的分离，我们决定采用rampart模块，利用rampart对web服务的安全性进行保证。图解验证过程加载并传递用户名和密码读取XML文件1、客户端发送请求SOAP消息2、服务端验证读取XML文件通过验证，返回处理结果没有通过验证，直接返回出错信息验证结果通过验证处理结果搭建安全性验证框架Rampart的添加本文假定已经装好了Ant工具，本文中%XXX_Home%是指该程序的根目录所在的目录。首先从Rampart的官网上下载必威体育精装版版本的rampart，本文使用到的是rampart1.5.1。将得到的压缩文件解压到本地的文件系统。本文解压到D:\rampart-1.5.1将%rampart_home%\ lib目录下的jar文件copy到%Axis2_Home%\lib目录下，将%rampart_home%\modules目录下的所有文件copy到%Axis2_Home%\repository\modules目录下。如果已经装好了Ant工具，并在环境变量中设定了Axis2_home，这是可以选择以在命令行的方式将rampart添加到Axis2中。如图所示：首先转到%rampart_home%\ samples目录，然后运行Ant命令即可。3、利用Ant工具将添加了Rampart的Axis2打包并将axis2.war文件添加到tomcat中。进入到Axis2的安装目录，转到webapp子目录，因为那里有Ant工具要用到的build.xml文件。在命令还输入 ant 然后回车，如下图所示：...在%Axis2_Home%\dist目录下找到生成的war文件，将其复制到tomcat的webapp目录下，启动tomcat（如果已经启动，则重启），这样带有WS-security验证功能的axis2就部署成功了。操作截图如下：生成的axis2..war 文件重启tomcat之后WS-security 的XML文件的编写ws-security 支持多种模式的web服务安全性验证，包括数字签名，消息加密等等。根据我们的安全需要，我们只选择了其中的用户名和密码这一项对我们的web服务进行安全保护。根据rampart的实现web服务安全性的相关配置要求，我们需要编写服务器端和客户端的ws-security的策略文件，他们是XML格式的。1、根据我们的安全性需要，服务器端的xml文件的内容如下：module ref=rampart /wsp:Policy wsu:Id=UsernameTokenmlns:wsu=/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsdxmlns:wsp=/ws/2004/09/policywsp:ExactlyOnewsp:Allsp:TransportBindingxmlns:sp=/ws/2005/07/securitypolicywsp:Policysp:AlgorithmSuitewsp:Policysp:Basic256 //wsp:Policy/sp:AlgorithmSuitesp:Layoutwsp:Policysp:Lax //wsp:Policy/sp:Layoutsp:IncludeTimestamp //wsp:Policy/sp:TransportBindingsp:SignedSupportingTokensxmlns:sp=/ws/2005/07/securitypolicywsp:Policysp:UsernameTokensp:IncludeToken=/ws/2005/07/securitypolicy/IncludeToken/AlwaysToRecipient //wsp:Policy/sp:SignedSupportingTokensramp:RampartConfig xmlns:ramp=/rampart/policyramp:passwordCallbackClasscom.iss.test.callback.PWCBHandler/ramp:passwordCallbackClass/ramp:RampartConfig/wsp:All/wsp:ExactlyOne/wsp:Policy其中红颜色的是指明实现ws-security所用到的验证模块，也就是rampart。蓝颜色的部分是规定相关的ws-security的策略，本文中用到的是用户名和密码，还有时间戳timestamp。绿色的部分是对rampart进行相关的配置，包括加密解密的密钥位置，密钥回调处理类等等