草庐IT

ws-security

全部标签

javax.xml.ws.WebServiceException : java. io.IOException:写入服务器 Tomcat 8 时出错

我们最近将在JRE1.7.0_17/Tomcat7.0.39上运行的JAX-WS网络服务的技术堆栈更新为JRE1.8.0_66/Tomcat8.0.28。Web应用程序在WindowsServer2012上运行。Web服务使用JAX-WS的Metro实现。客户端使用JRE7和内置于JRE中的JAX-WS客户端API在各种Windows版本上运行。网络服务用于将文件从客户端机器上传到网络服务,网络服务将文件保存在文档管理系统中。该实现在Java7/Tomcat7下运行得非常完美,但我们遇到了在Java8/Tomcat8服务器端运行更大负载(2MB或更大)的问题。来自客户端的堆栈跟踪是:1

java - Spring Security @WithMockUser 不适用于 cucumber 测试

我正在使用Cucumber测试来测试启用了SpringSecurity的SpringBoot应用程序。一切正常,除非我使用Cucumber测试运行我的测试套件,一些使用SpringSecurity的测试,例如。@WithMockUser(username="BROWSER",roles={"BROWSER","ADMIN"})失败。如果我将它们作为简单的junit测试单独运行,这些测试确实有效,但在使用Cucumber测试步骤运行时失败。当我对Cucumber测试运行相同的行为时,问题看起来像是spring安全测试模拟行为没有得到应用。我的cucumber测试运行类如下@RunWith

java - 重写 spring-security 重定向 URL

我正在尝试让TuckeyUrlRewriteFilter整理我的网络应用程序的URL。我遇到的一个问题是,当spring-security注意到匿名用户正在尝试访问protected资源时,它会重定向到一个包含servlet路径的URL。我想要的是,例如:>GEThttp://localhost:8080/my-context/protected-resource我目前得到的是:>GEThttp://localhost:8080/my-context/protected-resource目前我找到的相关文件:DefaultRedirectStrategy,执行相关的实际重定向:http

java - 使用 JAX-WS 构建大型 MTOM/XOP 消息

我对将MTOM/XOP与JAX-WS结合使用有疑问。我正在编写一个发送大量二进制数据的网络服务。客户端请求多个文件,服务器在响应中返回文件。我能够让它正确构建响应,从而正确实现XOP,但我遇到了与内存相关的问题,因为它在发送之前将整个响应存储在内存中。此Web服务发送的文件可能非常大(例如,千兆字节大),因此无法将响应存储在内存中。ThisOraclewebsite(以及thisone)似乎解决了这个问题,但我就是不明白。我认为他们使用DataHandler对象来流式传输请求/响应,但我不知道他们是如何实例化它的。我正在使用wsimport从现有的WSDL生成我的JAX-WS类文件。我

java - 使用 LDAP 对使用 spring security 的 ADAM 进行身份验证

我正在尝试使用spring-security获取一个Java应用程序来与我设置的本地ADAM实例对话。我已经成功安装了ADAM并设置如下....在本地主机上运行的实例:389根是O=Company一个child叫做OU=CompanyUsers(orgnizationalUnit)一个叫CN=MikeQ的孙子(用户)uid=mike和password=welcome然后我设置了spring-security(版本3.0.3、spring-framework3.0.4和spring-ldap1.3.0)。Spring锉和测试身份验证publicclassTestAuthenticatio

java - JAX-WS:为什么嵌套元素位于 ""命名空间中?

玩具服务如下@WebService(targetNamespace="http://www.example.org/stock")@SOAPBinding(style=Style.RPC,parameterStyle=ParameterStyle.WRAPPED)publicclassGetStockPrice{@WebMethod(operationName="GetStockPrice",action="urn:GetStockPrice")@WebResult(partName="Price")publicDoublegetPrice(@WebParam(name="StockN

java - 使用带有 hdbc 的 spring security 3.0 逐步登录示例

我是Spring和SpringSecurity的新手。我只需要一个指向正确方向的指针:我有一个简单的SpringMVC/SpringSecuritywebapp。我想将登录功能添加到网络应用程序中。我创建了以下两个表。CREATETABLE"users"("USER_ID"NUMBER(10)NOTNULL,"USERNAME"VARCHAR(45)NOTNULL,"PASSWORD"VARCHAR(45)NOTNULL,"ENABLED"NUMBER(1)NOTNULL,PRIMARYKEY("USER_ID"))CREATETABLE"user_roles"("USER_ROLE_

java - Spring Security getPrincipal() 方法返回 anonymousUser

在我的springweb应用程序中,我想在我的Controller中获得一个经过身份验证的用户:Objectprincipal=SecurityContextHolder.getContext().getAuthentication().getPrincipal();但是主体的值是“anonymousUser”,尽管我已经登录了。如何获得经过身份验证的用户?我在spring-security.xml中的配置: 最佳答案 不确定我是否理解,但试试这个 关于java-SpringSecuri

java - 如何让 WSS4J 从回调中加载 keystore 密码?

我正在使用ApacheCXF构建Web服务。它使用ApacheWSS4J来提供WS-Security功能。我需要发出SOAP请求并且必须对其进行签名。这是我传递给WSS4J的属性文件的内容:org.apache.ws.security.crypto.provider=org.apache.ws.security.components.crypto.Merlinorg.apache.ws.security.crypto.merlin.keystore.type=PKCS12org.apache.ws.security.crypto.merlin.keystore.provider=BCo

java - JAX-WS 在生成 wsdl 时复制复杂类型

我正在开发一个Web服务,其中包含多种方法,将相同的复杂数据类型作为输入。数据类型有JAXB注释和setter和getter,Web服务类有JAX-WS注释。我的service.java文件的模板:@WebService(serviceName="ServiceWS")publicclassSericeWS{privatestaticServiceIFserviceImpl;static{serviceImpl=newServiceImpl();}publicResultMethod1(Credentialscredentials){@WebParam(name="credential