回答情况：
提问时间：
问题标签：
wss4j使用merlins和密钥库。我有加密提供程序，它实现了java.security.PrivateKey，但没有merlins和密钥库。如何在wss4j中使用java.security.PrivateKey的对象？
浏览 3提问于2013-09-11得票数 1
我需要使用ApacheSOAP1.5进行一些SOAP签名/验证，但是我在跳过/禁用WSS4J密码验证时遇到了困难。在WSS4J 1.6+中，我可以将安全引擎配置为使用NoOpValidator()类来跳过用户名令牌身份验证，但是1.5没有这种支持。
有没有办法告诉WSS4J 1.5跳过用户名/密码验证路由？
浏览 5提问于2016-03-21得票数 1
回答已采纳
我想禁用wss4j (v2.0.2)用来控制的wss4j。它创建了太多的文件，操作系统多次达到允许的最大打开文件。文件将开始显示，每个已发出并以下列方式命名的请求都有一个文件：
wss4j%002etimestamp%002ecache-e%0058ga%0058l%0058%004b%0057g%004ah%0050w
浏览 8修改于2022-11-16得票数 1
证书(X509)验证执行的唯一方法似乎是:如果对服务器的请求包含已经在服务器的密钥存储库中的证书，则处理请求(与服务器的响应相同)。那么使用spring安全性和cxf的<jaxws:inInterceptors>呢？还找不到教程public class MyInInterceptor extends AbstractPhaseInterceptor<Message> {
Logger logger = Logger.getLogger(MyInInterceptor.class
浏览 2修改于2012-01-30得票数 1
回答已采纳
因此，我有一个工作项目，我正在尝试升级CXF和WSS4J。看起来我已经升级了我的客户端，但这是因为我将它用于wss4j： <groupId>org.apache.wss4j</groupId> <version>2.1.8</version>
浏览 0修改于2019-01-31得票数 5
回答已采纳
我试图让Apache在Spring中验证一个WSS4J。但是，Apache中唯一的WSSec类是在org.apache.wss4j.stax包中，而且使用Maven下载WSS4J 2.2.3似乎不允许您访问stax包。我很肯定我只是找错地方了，但是当前的Apache是针对WSS4J的，所以我甚至不确定我使用的版本是否有访问这些包的权限，而且我似乎找不到2.2.3版本的2.3.0-SNAPSHOT。
浏览 3提问于2019-06-27得票数 0
目前，我们正在考虑使用Apache中的WSS4J，并在java代码本身中实现这一点。
有没有人有在Websphere或其他地方签名SOAP消息的经验？
浏览 0修改于2009-11-30得票数 0
回答已采纳
requestContext.put(JAXWSProperties.SSL_SOCKET_FACTORY, context.socketFactory) 但是，由于它需要在消息级别，所以我似乎需要使用WSS4J如何使用WSS4J在消息级别添加用于签名和验证的证书？
浏览 20提问于2020-04-17得票数 0
回答已采纳
现在我已经使用了WSS4J一段时间了，但是总是使用本地的信任商店。查看一下正式文档并搜索一下，我找不到任何类似于我的场景的参考。我想知道在这种情况下是否可以继续使用WSS4J。
浏览 2提问于2017-11-21得票数 1
回答已采纳
在wss4j或cxf中是否有任何选项可以控制SOAP标头中是否包含来自ws- <expires>的安全性元素。wss-wssecurity-utility-1.0.xsd"></wsu:Timestamp>
我使用的是wss4j
浏览 3提问于2011-12-19得票数 1
回答已采纳
2回答
我正在尝试使用以下代码配置WSS4J拦截器：
Map<String, Object> outProps = new HashMap<String, Object
浏览 6提问于2014-04-17得票数 1
= null);传递到WSS4j引擎的文件中的SOAP消息为：
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap
浏览 2提问于2012-07-11得票数 2
针对关于RSAv1.5密钥传输算法的安全建议(请参阅)，CXF和WSS4J项目默认都不允许使用所有相关算法。我们的问题是让这些框架(JBossWS / CXF / WSS4J)接受/使用这个配置设置。我们尝试使用：
自定义“黑客”WSS4J构建(将参数硬编码为"true")
浏览 5提问于2015-09-15得票数 2
我想知道我们是否可以在ws-security.signature.properties拦截器中设置WS安全属性，比如WSS4J。我正在以这种方式配置WSS4J属性，但是WSHandler需要ws-security.signature.properties和ws-security.encryption.properties，但是它找不到WSHandlerConstants.SIGNATURE_USER, "clientKey");
outProps.put(WSHandlerConstants.ENCRYPTION_USER
浏览 1提问于2014-04-17得票数 0
但我似乎不能让wss4j工作。RELEASE</version> <dependency> <artifactId>wss4j我甚至使用了-U选项，我得到了以下内容：
Downloading: http://repo1.maven.org/maven2/org/org/apache
浏览 1修改于2015-10-10得票数 4
回答已采纳
在我们的java应用程序中，我们必须使用apache CXF 3.0.0和WSS4j 2.1.1库。为了避免类加载器问题:在我的ear项目中，如何使用ApacheCXF3.x和WSS4J 2.X，而不是安装在JBoss 6.3.0EAP6.3.0EAP模块中的CXF和WSS4J (旧版)？
浏览 6修改于2015-07-08得票数 0
1回答
我看了WSS4J的代码，不是为安卓设计的。或者任何概念性的知识，请阅读WSS的wiki，尽管没有太多帮助-或者我太傻了，无法理解。
浏览 1提问于2011-04-21得票数 1
我们使用WSS4JOutInterceptor对来自应用程序的传出soap消息进行签名。我们已经在Tomcat上测试了应用程序，没有任何问题，但是在Websphere (7)上我们一直得到ClassCastException： at javax.xml.crypto.dsig.XMLSign
浏览 4提问于2014-12-12得票数 0
早些时候，我假设，WSS4J与SAML不兼容，但是当我看到这个时，我希望尝试一下。但是我想使用身份提供者(WSO2)来生成SAML令牌。因此，我应该能够用一个验证身份提供者令牌的WSS4J文件来配置SecurityPolicy.xml。请告诉我从哪里开始找它。
谢谢
浏览 3修改于2022-06-13得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号