阿翔编程学-Axis用户过滤服务类程序

最新推荐文章于 2020-10-26 07:15:19 发布

原创最新推荐文章于 2020-10-26 07:15:19 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#编程 #import #null #string #class

WebService 专栏收录该内容

8 篇文章

订阅专栏

本文介绍了一个基于Apache Axis的用户过滤服务类程序，该程序通过认证用户的身份来确保服务的安全调用。文章详细展示了如何利用BasicHandler实现用户身份验证，并通过SecurityProvider进行用户权限管理。

Axis用户过滤服务类程序

//===========================================================
//用户过滤服务类程序 author:曹翔
//===========================================================

package com.ruix.service;

import org.apache.axis.AxisFault;
import org.apache.axis.MessageContext;
import org.apache.axis.handlers.BasicHandler;
import org.apache.axis.security.SecurityProvider;
import org.apache.axis.security.simple.SimpleSecurityProvider;
import org.apache.axis.utils.Messages;

/**
* 用户过滤类
* @author caoxiang
* @version 1.0
*/
public class AuthenticationHandler extends BasicHandler {

//序列号
private static final long serialVersionUID = 1L;

   /**
* invoke，每一个handler都必须实现的方法。
* @param msgContext
*/
public void invoke(MessageContext msgContext) throws AxisFault {
  SecurityProvider provider = (SecurityProvider) msgContext
    .getProperty("securityProvider");
  if (provider == null) {
   provider = new SimpleSecurityProvider();
   msgContext.setProperty("securityProvider", provider);
  }
  if (provider != null) {
   String userId = msgContext.getUsername(); //用户名
   String password = msgContext.getPassword();//密码
   // 对用户进行认证，如果authUser==null，表示没有通过认证，抛出Server.Unauthenticated异常。
   org.apache.axis.security.AuthenticatedUser authUser = provider
     .authenticate(msgContext);
   if (authUser == null)
    throw new AxisFault("Server.Unauthenticated", Messages
      .getMessage("cantAuth01", userId), null, null);
   // 用户通过认证，把用户的设置成认证了的用户。
   msgContext.setProperty("authenticatedUser", authUser);
  }
}

}