WSS4J是否支持XKMS？

Question

能否将WSS4J配置为使用XKMS而不是密钥库来检索私钥和公钥？

以下是密钥库配置示例：

org.apache.ws.security.crypto.provider=org.apache.ws.security.components.crypto.Merlin
org.apache.ws.security.crypto.merlin.keystore.type=jks
org.apache.ws.security.crypto.merlin.keystore.password=storepassword
org.apache.ws.security.crypto.merlin.keystore.alias=serverx509v1
org.apache.ws.security.crypto.merlin.keystore.file=keystore/server-keystore.jks

是否有类似的设置来使用XKMS，或者我是否需要创建一个定制的org.apache.ws.security.components.crypto.Crypto实现来使用XKMS检索密钥？

Answer 1

根据记录，答案是“是”。Apache CXF附带了XKMS实现，当与WS- WSS4J一起使用时，该实现可用于执行对XKMS服务的定位+验证调用，以检索+验证X.509证书。有关更多信息，请参阅此处：

http://cxf.apache.org/docs/xml-key-management-service-xkms.html

科尔姆。