Настройка cxf Nonce и создана в заголовке SOAP wsse

Question

Я хотел вставить элемент Nonce и Created в заголовок безопасности WSSE с использованием CXF.

<soapenv:Header> 
    <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> 
     <wsse:UsernameToken wsu:Id="UsernameToken-6"> 
      <wsse:Username>==Username==</wsse:Username> 
      <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">==Password==</wsse:Password> 
      <wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary">===EncodeString===</wsse:Nonce> 
      <wsu:Created>2016-05-20T10:51:24.795Z</wsu:Created> 
     </wsse:UsernameToken> 
    </wsse:Security> 
</soapenv:Header> 

Я использую класс org.apache.cxf.ws.security.wss4j.WSS4JOutInterceptor для заполнения заголовков CxF. Но это заполняется только wsse: Имя пользователя и wsse: Пароль. Я хотел wsse: Nonce и wsse: Создано, а также в моем заголовке. Какой подход я должен предпринять, чтобы заполнить элементы выше в моем заголовке безопасности?

Ниже приведен код, который я использую, чтобы заполнить это,

Map<String, Object> properties = new HashMap<String, Object>(); 
properties.put(WSHandlerConstants.ACTION, "UsernameToken"); 
properties.put(WSHandlerConstants.USER, "userName-Text"); 
properties.put(WSHandlerConstants.PASSWORD_TYPE, "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText"); 
properties.put(WSHandlerConstants.MUST_UNDERSTAND, "true"); 
properties.put(WSHandlerConstants.PW_CALLBACK_REF, new CustomWSPasswordCallback(passwordText)); 

WSS4JOutInterceptor wss4jOutInterceptor = new WSS4JOutInterceptor(); 
wss4jOutInterceptor.setProperties(properties); 

Я ценю вашу помощь.

Спасибо, Ashish Mishra

Answer 1

Добавить это своим свойствам, если вы используете WSS4J < 2.0:

properties.put(WSHandlerConstants.ADD_UT_ELEMENTS, WSConstants.NONCE_LN + " " + WSConstants.CREATED_LN); 

при использовании WSS4J> = 2,0, то он должен быть:

properties.put(WSHandlerConstants.ADD_USERNAMETOKEN_NONCE, "true"); 
properties.put(WSHandlerConstants.ADD_USERNAMETOKEN_CREATED, "true"); 

Answer 2

Мне удалось ввести элемент Nonce и Created в заголовок WSSE, добавив ниже свойство на моей карте свойств,

properties.put(WSHandlerConstants.ADD_UT_ELEMENTS, WSConstants.NONCE_LN + " " + WSConstants.CREATED_LN); 

Это сработало для меня.

Для больше вы можете обратиться http://tobiasbayer.com/post/apache-cxf-usernametoken-authentication-with-nonce/

Спасибо, ребята. Ashish Mishra