Axis Header授权验证

最新推荐文章于 2017-01-24 00:27:08 发布

原创最新推荐文章于 2017-01-24 00:27:08 发布 · 393 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#axis

本文介绍了一种基于SOAP协议的客户端和服务端认证方式。客户端通过在请求头中添加用户名和密码进行身份验证；服务端则通过Handler从SOAP头中提取这些信息进行验证。

客户端：

((org.apache.axis.client.Call) call).addHeader(new SOAPHeaderElement("Authorization","username",username));  
((org.apache.axis.client.Call) call).addHeader(new SOAPHeaderElement("Authorization","password",password));

服务端通过Handler取得用户名和密码进行验证：

username = (String) messageContext.getRequestMessage().getSOAPEnvelope()  
.getHeaderByName("Authorization","username").getValue();  
password = (String) messageContext.getRequestMessage().getSOAPEnvelope()  
.getHeaderByName("Authorization","password").getValue();