如何将“webservice凭据”传递到我的webservice终结点?

我有一个 PayloadRootQNameEndpointMapping ,和 Wss4jSecurityInterceptor 还有习俗 CallbackHandler 为我做认证。现在的要求是通过webservice凭据,或者至少通过 UsernameToken 以处理特定的用例。

我怎样才能做到这一点?有没有可能把东西推到 MessageContext 等会儿再拿回来?或者我能从 SoapMessage 有什么提示吗?

谢谢您。