Xfire soapHeader的WebService权限控制forjava

研究webservice有一段时间了，觉得用soapHeader来控制访问比较简单，特贴出代码以供大家分享

1.我们可以做一个很简单的ws测试，服务端的接口代码如下：

1. package ws;
2. //Generated by MyEclipse
3. public interface HelloWord {
4. public String example(String message);
5. }

实现类：

1. package ws.impl;
2. import ws.HelloWord;
3. public class HelloWordImpl implements HelloWord {
4. public String example(String message) {
5. System.out.println(message);
6. return message;
7. }
8. }

服务端的验证类：

1. import org.codehaus.xfire.MessageContext;
2. import org.codehaus.xfire.handler.AbstractHandler;
3. import org.jdom.Element;
4. public class AuthenticationHandler extends AbstractHandler{
5. public void invoke(MessageContext cfx) throws Exception{
6. if(cfx.getInMessage().getHeader() == null)
7. {
8. throw new org.codehaus.xfire.fault.XFireFault("请求必须包含验证信息",org.codehaus.xfire.fault.XFireFault.SENDER);
9. }
10. Element token=cfx.getInMessage().getHeader().getChild("AuthenticationToken");
11. if (token == null)
12. {
13. throw new org.codehaus.xfire.fault.XFireFault("请求必须包含身份验证信息", org.codehaus.xfire.fault.XFireFault.SENDER);
14. }
15. String username = token.getChild("Username").getValue();
16. String password = token.getChild("Password").getValue();
17. try
18. {
19. //进行身份验证 ，只有test@test的用户为授权用户
20. if(username.equals("test") && password.equals("test"))
21. System.out.println("身份验证通过");
22. else throw new Exception();
23. }
24. catch (Exception e)
25. {
26. throw new   org.codehaus.xfire.fault.XFireFault("非法的用户名和密码",   org.codehaus.xfire.fault.XFireFault.SENDER);
27. }
28. }
29. }

这样服务端的任务就算完成，客户端调用是也需要一个授权信息，如下：

1. import org.codehaus.xfire.MessageContext;
2. import org.codehaus.xfire.handler.AbstractHandler;
3. import org.jdom.Element;
4. public class ClientAuthenticationHandler extends AbstractHandler{
5. private String username = null;
6. private String password = null;
7. public ClientAuthenticationHandler() { }
8. public ClientAuthenticationHandler(String username,String password) {
9. this.username = username;
10. this.password = password;
11. }
12. public void setUsername(String username) {
13. this.username = username;
14. }
15. public void setPassword(String password) {
16. this.password = password;
17. }
18. public void invoke(MessageContext context) throws Exception {
19. //为SOAP Header构造验证信息
20. Element el = new Element("header");
21. context.getOutMessage().setHeader(el);
22. Element auth = new Element("AuthenticationToken");
23. Element username_el = new Element("Username");
24. username_el.addContent(username);
25. Element password_el = new Element("Password");
26. password_el.addContent(password);
27. auth.addContent(username_el);
28. auth.addContent(password_el);
29. el.addContent(auth);
30. }
31. }

然后就是客户端的调用了，其代码如下

1. import java.net.URL;
2. public class HelloWorkClient {
3. public static void main(String[] args) throws  Exception {
4. String wsdlUrl="http://127.0.0.1:8080/testWS/services/helloWord?wsdl";
5. org.codehaus.xfire.client.Client client = new org.codehaus.xfire.client.Client(new  URL(wsdlUrl));
6. <span style="color: #333333; #ffffff;">client.addOutHandler(new ClientAuthenticationHandler("abcd","1234"));</span>
7. Object[] obj = client.invoke("example",new Object[]{"调用成功"});
8. System.out.println(obj[0]);
9. }
10. }

client.addOutHandler表示客户端调用服务端的验证码，你如果没有这行则无法调用，另外就是service.xml的配置文件必须要配置soapHeader，代码如下：

1. <service  xmlns="http://xfire.codehaus.org/config/1.0">
2. <name>helloWord</name>
3. <serviceClass>ws.HelloWord</serviceClass>
4. <implementationClass>ws.impl.HelloWordImpl</implementationClass>
5. <inHandlers>
6. <handler  handlerClass ="ws.other.AuthenticationHandler" ></handler >
7. </inHandlers>
8. <style>wrapped</style>
9. <use>literal</use>
10. <scope>application</scope>
11. </service>

这样，一个完整的测试权限的例子就算完成了。