webservice安全认证方式

最新推荐文章于 2023-04-27 11:47:14 发布

原创最新推荐文章于 2023-04-27 11:47:14 发布 · 724 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#WebService #SOAP #Web #Security

java 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了两种常见的SOAP认证方法。一种是使用WS-Security标准进行认证，包括UsernameToken元素的详细结构；另一种是通过自定义头元素实现认证。此外，还提供了一个具体的SOAP请求示例，展示了如何在请求头中加入认证信息。

方式一：

	<soap:Header>
		<wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" soap:mustUnderstand="1">
			<wsse:UsernameToken xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"
				xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="UsernameToken-1">
				<wsse:Username>admin</wsse:Username>
				<wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">
					Password11
				</wsse:Password>
			</wsse:UsernameToken>
		</wsse:Security>
	</soap:Header>

方式二：

	<soap:Header>
		<tns:RequestSOAPHeader xmlns:tns="http://localhost/Hello/web">
			<tns:spId xmlns="http://localhost/Hello/web">wdw</tns:spId>
			<tns:spPassword xmlns="http://localhost/Hello/web">wdwsb</tns:spPassword>
		</tns:RequestSOAPHeader>
	</soap:Header>

tns:RequestSOAPHeader，tns:spId，tns:spPassword为自定义名称。

具体应用:

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Header>
        <AuthenticationHeader xmlns="http://ioms.360buy.com/">
            <Token>666a8EN3oIijHY+KjS+2mg==</Token>
        </AuthenticationHeader>
    </soap:Header>
    <soap:Body>
        <GetOrderById xmlns="http://ioms.360buy.com/">
            <orderId>3528695</orderId>
            <loadDetails>true</loadDetails>
            <flag>状态 顾客信息</flag>
        </GetOrderById>
    </soap:Body>
</soap:Envelope>