如何使wss4j不在soap头中创建expires元素

Question

在wss4j或cxf中是否有任何选项可以控制SOAP标头中是否包含来自ws- <expires>的安全性元素。

我想要实现的是SOAP头只包含<created>元素，例如

<wsu:Timestamp wsu:Id="Timestamp-2" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
    <wsu:Created>2011-12-07T14:39:03Z</wsu:Created>
</wsu:Timestamp>

我使用的是wss4j 1.5.10和cxf 2.3.x

请注意，时间戳的xsd schema具有

<xsd:element ref="wsu:Expires" minOccurs="0"/>

Answer 1

我需要同样的东西，但在任何地方都找不到答案。最后，我研究了源代码，并以这种方式扩展了WSS4JOutInterceptor并重写了decodeTimeToLive方法：

@Override
public int decodeTimeToLive(RequestData reqData) {
     return 0;
}

也许不是很漂亮，但它对我很有效。