代码之家 › 专栏 › 技术社区 › Newtopian

如何对传出的SOAP消息应用XML签名

xml-signature cxf soap xml java

Newtopian · 技术社区 · 14 年前

我已经使用cxfcodegen生成了存根和绑定。一切正常,但服务器仍然拒绝消息,因为安全问题。基本上我有3层照顾所有需要证书(我有)。

为了给汤加点调料,我不能完全控制实际的签名和证书。基本上,我必须提取正确的数据,将其发送以进行签名,并且必须在事务中重新注入签名的数据。

阅读文档框架似乎严重依赖配置巫毒魔法。不幸的是,我发现的大多数链接都花费了大量时间详细解释如何生成证书,但对于如何实际使用它们却略知一二。

使用CXF如何实现这一点?

如何访问正确的钩子,以及使用什么代码可以在消息上注入签名?

谢谢

1 回复 | 直到 13 年前

Newtopian 14 年前

事实证明,CXF从一开始就具备生成正确签名的所有能力。我们的问题是签名的接收端不接受这个标准签名。我们必须创建一个定制的签名系统,以确保服务器所需的所有吹毛求疵和深奥的窍门都到位。不管事务的名称空间声明如何,名称空间前缀都必须设置为非常特定的值。空格有时要删掉,有时不删掉,等等。。。

我认为使用标准的目的是提供一个标准的方法来做事,好吧。。。有些人似乎认为他们比那些制定标准并坚持在罐子里加上自己腌菜的专家更擅长于此。有人应该告诉他们,在覆盆子果酱中加入泡菜并不能让它尝起来更好。

推荐文章

JobProcessTask · 如何读取此xpath表达式?

2 年前

Sven K · 无法访问XML数据结构中的“数据”:“名称属性>数据”

2 年前

sklal · 在Python中从S3存储桶读取xml文件——只存储最后一个文件的内容

2 年前

MBF · PHP导入/解析XML文件内容保存到数据库

2 年前

TenkMan · SQL Server XML嵌套值查询表单990

2 年前

lam62 · 如何使用XML从XHTML/XML中提取相关数据。dom。小型化

2 年前

Mohan.Murali.Peddini · XSLT模板循环记录

3 年前

mayo0o · 检查元素的总和

3 年前

crichavin · 排除XSLT的(1.0)行返回和文本输出中的额外空白

3 年前

Crimp · 从Excel导出后,在XML文件和PowerShell输出中发现奇怪字符:

3 年前