WS-Security和Spring : UserToken

Question

我的even服务使用身份验证工作，但问题是它是静态的，它是在XML文件中编写的，甚至是在实现CallbackHandler的类中编写的。我想要执行我的and服务，但需要使用用户将在控制台中输入的登录名和密码

这是我编写用户的客户端部分：

<bean id="wss4jOutInterceptor" class="org.apache.cxf.ws.security.wss4j.WSS4JOutInterceptor">
    <property name="properties">
        <map>
            <entry key="action" value="UsernameToken Timestamp" />
            **<entry key="user" value="pT64f349"/>**
            <entry key="passwordType" value="PasswordDigest" />
            <entry>
                <key>
                    <value>passwordCallbackRef</value>
                </key>
                <ref bean="passwordCallback" />
            </entry>
        </map>
    </property>
</bean>

这就是我输入密码的地方：

public class ClientPasswordCallback implements CallbackHandler{

@Override
public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
    WSPasswordCallback callback = (WSPasswordCallback) callbacks[0];
    if(callback.getIdentifier().equals("pT64f349")){
        **callback.setPassword("pass");**
    }
}

}

非常感谢

Answer 1

您可以调整ClientPasswordCallback以从ThreadLocal读取用户输入(请参阅Javadoc和example 1或example 2)。

您必须首先将输入填充到ThreadLocal中，然后才能在ClientPasswordCallback中读取它们。