Вопросы по теме 'wss4j'

поместите мой пользовательский перехватчик после стандартного org.apache.cxf.ws.security.wss4j.WSS4JInInterceptor в cxf
Я хочу создать собственный перехватчик для доступа к сертификату x.509, и, как я прочитал здесь: http://forum.springsource.org/showthread.php?100159-ProviderNotFoundException-wiring-CXF-s-WSS4JInInterceptor-with-Spring-Security . Мне нужно...
1415 просмотров
schedule 01.04.2023

Настройте общий перехватчик веб-сервиса и usernameTokenValidator, совместимый с Spring-WS и CXF.
Прямо сейчас у меня есть конфигурация ниже для одной из моих конечных точек WS. <jaxws:endpoint id="myService" implementor="#myServiceImpl" address="/myService"> <jaxws:inInterceptors> <bean...
1372 просмотров

Проверка сертификата Apache CXF / WSS4J
Кажется, что единственный способ проверки сертификата (X509) заключается в следующем: если запрос к серверу содержит сертификат, который уже находится в хранилище ключей сервера, обработайте запрос (и то же самое с ответом сервера). Не могли бы вы...
2434 просмотров
schedule 17.08.2022

Заголовки SOAPFaultException MustUnderstand (oasis-200401-wss-wssecurity-secext-1.0.xsd) не распознаются
Я пытаюсь получить информацию от веб-службы, использующей тип PasswordText WSS. Во-первых, я тестировал его с помощью soapUI и успешно получил данные. Затем я реализовал аутентификацию на Java, написав SecurityHandler: public final class...
71894 просмотров
schedule 10.10.2022

Документация/руководство по перехватчику CXF WSS4J
Я потратил довольно много времени на поиск руководств и реализацию подписей и шифрования в каталоге веб-сервисов. Теперь мне нужно расширить эту функциональность, чтобы позволить каждому пользователю иметь свою собственную подпись и ключи шифрования....
3765 просмотров
schedule 07.03.2023

Перехватчики CXF WSS4J против WS-SecurityPolicy
У меня вопрос по политике WS-Security. Мы можем реализовать WS-Security, используя перехватчики CXF WSS4J или политику WS-Security. В чем будет разница этих двух подходов? Я обнаружил, что встраивание политики WS-Security в wsdl сложнее, чем...
658 просмотров
schedule 05.08.2023

Запись запроса/ответа SOAP в файл журнала
У меня есть класс клиента веб-службы, который устанавливает соединение с целевым сервером, используя URL-адрес wsdl. Этот класс использует JaxWsProxyFactoryBean и WSS4JOutInterceptor для установления безопасного соединения. Я хотел бы видеть запрос...
1288 просмотров
schedule 05.10.2022

Обработчик обратного вызова в CXF 3.X и WSS4J 2.X
Я пытаюсь обновить наше текущее приложение до CXF 3 и WSS4J 2. Это вызывает у меня головную боль. Текущий код приложения для клиента: private void secureWebService( Client client, final Credentials credentials ) { // set some WS-Security...
5082 просмотров
schedule 23.11.2022

Путь к ресурсу [cxf-ehcache.xml] недействителен
Я пытаюсь реализовать шифрование на уровне сообщений. В частности, тело сообщения SOAP будет зашифровано. Я пытаюсь зашифровать трафик от клиента к веб-службе. Клиент успешно отправляет зашифрованные данные: UTF-8 Content-Type: text/xml...
1085 просмотров
schedule 27.03.2023

Какова правильная конфигурация службы CXF SOAP с UsernameTokenSignature?
Я пытаюсь настроить службу и клиент CXF, используя UsernameTokenSignature. Начальная точка — это существующая служба с кодом. К сожалению, все примеры, которые я нашел, используют WS-Policy, которая, как я понимаю, не поддерживается CXF в первом...
520 просмотров
schedule 14.03.2023

Разрешить алгоритм передачи ключей RSA v1.5 для стека WildFly / JBossWS / CXF / WSS4J
В ответ на рекомендацию по безопасности (см. http://cxf.apache.org/note-on-cve-2011-1096.html ) относительно алгоритма передачи ключей RSA v1.5, проекты CXF и WSS4J по умолчанию запрещают использование всех связанных алгоритмов. Однако они...
242 просмотров
schedule 18.05.2023

Проверка заголовка безопасности Spring-WS 2.3.0 с помощью WSS4J 2.1.4 - NoSecurity не будет работать
Я использую Spring-WS для клиента, пытаясь обновить его до последней версии. Несмотря на то, что новый Wss4jSecurityInterceptor настроен не проверять входящий заголовок безопасности, он выдает исключение Wss4jSecurityValidationException ("Заголовок...
1986 просмотров
schedule 26.07.2023

403 запрещено использование wss4jOutInterceptor с верблюдом и cxf
Перво-наперво: Война с camel и cxf (пробовал последние версии и на самом деле пытался с 2.12.0 и 2.7.6 соответственно). Простой верблюжий маршрут без процесса, просто от - лог - до. Конечная цель — добавить WS-Security в сообщение SOAP....
711 просмотров
schedule 22.04.2023

CXF: как повторно отправить исходный запрос от клиента CXF?
Я использую CXF в контексте разработки SOA. Мне интересно, есть ли у моей проблемы решение с CXF. Вот моя потребность. Мы разработали веб-приложение, обслуживающее конечные точки JAXWS, реализации конечных точек заключаются в анализе запроса...
932 просмотров
schedule 29.03.2023

Альтернатива CXF WSPasswordCallback
Для клиента SOAP я реализую подпись сертификата с использованием безопасности CXF. Во всех приведенных примерах ссылка на класс passwordCallback задается в свойствах WSS4JOutInterceptor....
1134 просмотров
schedule 15.09.2022

Файл не найден в getResource
Я пытаюсь загрузить сертификат для WS-безопасности, который находится в моей папке ресурсов, сертификат правильно упакован в мой JAR. Но я получаю FileNotFoundException, когда пытаюсь его загрузить. Я не могу поместить свой сертификат за пределы...
583 просмотров
schedule 16.04.2023

Какие библиотеки мне нужны для CXF и WSS4J?
Я пытаюсь отправить запрос SOAP с аутентификацией. Я использую CXF для создания классов, которые мне нужны для вызова веб-службы. И я обнаружил, что мне нужно использовать wss4j для добавления информации аутентификации в заголовок конверта SOAP. (Я...
959 просмотров
schedule 22.08.2022

LinkageError работает с Weblogic
Я представляю поддержку WS-Security с Spring, используя Apache CXF. Приложение работает на Weblogic 10.3.6. Наш файл build.gradle: - compile("org.springframework:spring-web:4.2.6.RELEASE")...
356 просмотров
schedule 08.03.2023

Переход на CXF 3.2.7 - ›Как устранить ошибку безопасности, связанную с паролем, во время обработки SOAP RQ?
Контекст : я пытаюсь перенести веб-сервис с CXF 2.2.2 на CXF 3.2.7. Проблема : публиковать миграцию всякий раз, когда я пытаюсь запустить следующий запрос на основе HTTP-POST SOAP к моему веб-сервису через такое программное обеспечение, как SOAP...
853 просмотров
schedule 08.05.2022

WSO2 ESB — класс обратного вызова пароля Rampart — WSPasswordCallback не может быть приведен
Я хочу вызвать защищенную серверную службу в WSO2 ESB 5.0.0 с конфигурацией валов и Класс обратного вызова пароля package com.yenlo.wso2.services; import org.apache.ws.security.WSPasswordCallback; import javax.security.auth.callback.Callback;...
442 просмотров
schedule 14.11.2022