SpringBoot整合WebServices（Apache CXF JAX-WS）（二）身份认证

最新推荐文章于 2024-05-05 23:48:36 发布

原创

最新推荐文章于 2024-05-05 23:48:36 发布 · 835 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#spring #webService

本文介绍了如何在WebService中通过添加认证拦截器来增强安全性，详细讲解了服务端和客户端拦截器的实现过程，以及如何进行用户登录验证。通过示例代码展示了拦截器的配置和使用，确保只有合法用户能够调用服务。

一、简介

在使用WebService时我们经常会考虑WebService的安全问题，可以通过一组用户名与密码来防止非法用户的调用。

二、示例

代码沿用：https://blog.youkuaiyun.com/cs373616511/article/details/112754986

1.服务端添加认证拦截器

AuthInterceptor认证拦截器

import org.apache.cxf.binding.soap.SoapHeader;
import org.apache.cxf.binding.soap.SoapMessage;
import org.apache.cxf.common.util.StringUtils;
import org.apache.cxf.headers.Header;
import org.apache.cxf.interceptor.Fault;
import org.apache.cxf.phase.AbstractPhaseInterceptor;
import org.apache.cxf.phase.Phase;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.w3c.dom.Element;
import org.w3c.dom.NodeList;

import javax.xml.soap.SOAPException;
import java.util.List;

public class AuthInterceptor extends AbstractPhaseInterceptor<SoapMessage> {
    Logger logger = LoggerFactory.getLogger(this.getClass());
    private static final String U