Java 与 .NET 的基于 WS-Security的Web Services集成实现（下）
2024-07-10 13:01:44
供稿：网友
java 与 .net 的基于 ws-security的web services集成实现(下）
rottenapple
4． 打开jbuilder9 ，新建一个java 类，命名为testnetservice。并将axis-wsse-1.0的jar包添加到jbuilder的jdk中（tools->configions jdks->class tab->add）代码如下：
package mywebservicejavaclient;
import java.util.date;
import java.text.dateformat;
import org.apache.axis.messagecontext;
import org.apache.axis.message.*;
import org.apache.axis.client.*;
import org.apache.axis.utils.*;
import javax.xml.namespace.qname;
import java.lang.integer;
import javax.xml.rpc.parametermode;
import net.vitale.filippo.axis.handlers.wsseclienthandler;
/**
* <p>title: </p>
* <p>description: </p>
* <p>copyright: copyright (c) 2004</p>
* <p>company: </p>
* @author not attributable
* @version 1.0
*/
public class testnetservice {
static string usernames = null;
static string passwords = null;
public testnetservice() {
}
public static void main(string[] args) {
try {
integer i = new integer(2);
integer j = new integer(2);
string endpoint="http://localhost/myservices/webservicetest/sumservice.asmx";
service service = new service();
call call = (call)service.createcall();
call.settargetendpointaddress(new java.net.url(endpoint));
call.setoperationname(new qname("http://www.contoso.com/su","intadd"));
call.addparameter("a",org.apache.axis.encoding.xmltype.xsd_date,javax.xml.rpc.parametermode.in);
call.addparameter("b",org.apache.axis.encoding.xmltype.xsd_date,javax.xml.rpc.parametermode.in);
call.setreturntype(org.apache.axis.encoding.xmltype.xsd_int);
call.setusesoapaction(true);
call.setsoapactionuri("http://www.contoso.com/rpc");
//add a user token
usernames =”username”;
passwords = "love";
call.setusername(usernames);
call.setpassword(passwords);
call.setproperty(wsseclienthandler.password_option, wsseclienthandler.password_digest_with_nonce);
call.setclienthandlers(new wsseclienthandler(), null);
integer k = (integer)call.invoke(new object[]{i,j});
system.out.println( "result is " + k.tostring() + ".");
}
catch (org.apache.axis.axisfault e)
{
if (e.getfaultcode().tostring() .equals("{http://schemas.xmlsoap.org/ws/2002/07/secext}failedauthentication"))
system.err.println("the usernametoken and password aren't right! ");
else {
system.err.println(e.getfaultcode().tostring());
}
}
catch(exception e)
{
system.err.println(e.tostring()) ;
}
}
}
5． 编译并运行这个java程序,执行结果如下：
the username and password aren't right!
可以看到，在web services中的passwordprovider类中，getpassword（）方法是用来返回相应的密码。在上面的示例中，由于username=”usename”，因此getpassword返回”password”，而java传递过来的密码是”love”，因此两者不符合。系统会抛出异常，我们在java中进行捕获，并显示自己的提示信息。
6． 修改部分java代码并运行
将passwords = "love”;替换成passwords = "password";重新编译运行，结果如下：
result is 4.
这样，可以看到java客户端发送的用户名和密码在web services得到了认证，并执行了intadd方法，返回正确的计算结果。至此，一个简单的基于ws-security的java 客户端与.net web services的互连就基本实现了。
四：可扩展的地方
1． java端的用户名，密码是可以从ui界面上得到。
2． java端的密码传输方式用三种，可以自由选择。
3． web service端的密码可以从数据库，ad,文件等处获得。
4． web service端的验证错误后的异常信息可以自己制定。
5． 可以使用x.509作为证书，添加第三方数字签名认证（目前asix-wsse1.0没有实现）
6． 有兴趣的朋友可以看看axis-wsse-1.0的源代码，很简单，就一个文件，不过我看起来很费劲，因为调用了很多axis里面的东西，那个我也不熟悉，所以就看不明白，呵呵。
五：不足之处
1．x.509是包含在ws-security中的，但是目前没有基于java的开源实现。ibm的websphere有相应的实现。
2．我个人认为这也是基于web services的不同平台间相互调用的一个大的问题就是异常的处理。目前我个人觉得好的方法是纪录到日志中。如果想捕获不同系统提供的异常信息的确是一个困难的事情，不知道谁还有好的方法。我发现在网上介绍web services的文章书籍中很少有介绍这方面的东西，也许大家都不熟悉也就不敢乱写了（出了我之外）。
中国最大的web开发资源网站及技术社区，
