草庐IT

ws-security

全部标签

java - SAXNotRecognizedException : Feature 'http://javax.xml.XMLConstants/feature/secure-processing' not recognized

我在解码类时收到此错误。我正在使用Amazon的mTurks以及Spring、Maven和(惊喜,惊喜)一个xerces问题已经引起了它的注意。我以多种不同的方式使用POM来尝试解决问题,但我似乎无法找出解决方案。我正在使用在这里找到的mturks的mavenized版本:https://github.com/tc/java-aws-mturk我已经明确地从mturks中排除了xerces的东西:com.amazonjava-aws-mturk1.2.2commons-langcommons-langapache-xercesxercesImplapache-xercesresolve

java - eXist xml db : java. lang.NoClassDefFoundError: org/apache/ws/commons/serialize/DOMSerializer

我正在尝试使用嵌入式方法访问eXistxml数据库,如所述here.那个页面有一个类路径所需的jar列表,我有所有的,但我不断收到这个错误:Exceptioninthread"main"java.lang.NoClassDefFoundError:org/apache/ws/commons/serialize/DOMSerializer这是我的类路径中的内容;我正在使用eclipse:antlr-2.7.7.jarcommons-collections-3.2.1.jarcommons-logging-1.1.1.jarcommons-pool-1.6.jarexist-modules

java - 用于正则表达式验证的 JAX-WS @Pattern 注释

我正在使用xjc从我的XML模式为JAX-WS网络服务生成java类。在我的模式中,我为逗号分隔的整数列表指定了一个类型:当这种类型的元素被xjc转换为java类时,它们变成了String对象(正如它们应该的那样),但是正则表达式验证丢失了。我在某处读到有关应该用于正则表达式的@Pattern注释。为什么xjc不使用这个注解,我如何修复它以在Java中执行正则表达式验证?谢谢你的帮助 最佳答案 我自己没有尝试对xjc使用模式限制。基于以下帖子,我相信xjc不会在本地创建@Pattern限制,但是一个有进取心的人已经在java.net

java - 无法从 Jax-ws Web 服务返回列表的 ArrayList

我想通过JAX-WS返回包含List对象的ArrayList。这是我的方法publicArrayListallTokens(){ArrayListallItems=newArrayList();ListmyList1=newArrayList();myList1.add("Indunil");myList1.add(22);ListmyList2=newArrayList();myList2.add("Tharanga");myList2.add(20);//addingliststoallitemsallItems.add(myList1);allItems.add(myList2)

xml - jax-ws 如何在 wsdl 中包含 xml 模式而不是 xsd 导入?

我注意到我的wsdl有一个xsd:import从url导入xml模式。我必须做什么才能在wsdl本身中显示xml模式?我预计将使用我的Web服务的另一个团队将需要它。我不知道他们为什么需要它,但如果他们提出要求,我想知道该怎么做。 最佳答案 只需放置整个xml模式而不是元素。一个简单的例子只是为了看看它会是什么样子:您可以在W3Schools中找到WSDL基础知识和一些在here中解释的WSDL示例. 关于xml-jax-ws如何在wsdl中包含xml模式而不是xsd导入?,我们在Sta

java - 摆脱 JAX-WS 中的空 xmlns 元素

我正在尝试使用JAX-WS客户端生成这样的请求:BPM11957T201508101626333904816BPMP240000000En6060OprtSupportReviewer6060但是请求是这样生成的:OLPM201508261333149660000020BPMP24000000En60606060添加的标签xmlns=""在服务器端造成问题这是我的处理程序的代码,它用SOAP信封包围请求if(outboundProperty.booleanValue()){try{SOAPMessagesoapMessage=context.getMessage();SOAPEnvel

java - 在 Soap Security Header (Spring WS) 中设置自定义标签

我正在使用SpringWSTemplate客户端发送消息。使用方法sendSourceAndReceiveToResult(SourcerequestPayload,WebServiceMessageCallbackrequestCallback,ResultresponseResult)。在此,我使用wss4jsecurityinterceptor设置了一些安全凭证。但目前我需要在usernametoken中设置自定义标签(RegisterKey),如下所示。testa287645857cfaaddf82e2d333651b3e0oKGlwEkbkhYJH6upsbiqeQ==201

xml - JAXB 2 spring-ws 2.0.3.RELEASE SOAP 服务教程链接/建议请求

我正在尝试使用JAXB2和spring-ws2.0.3在glassfish3上创建SOAP服务。我在xml文件配置方面遇到了一些问题,因为有大量关于让这些包的旧版本运行的信息(教程、示例),但关于新版本的信息不多。我已经成功地让客户端/服务器程序通过httpInvokerProxy远程服务工作,但是这些文件中所需的配置量要多得多。基本上,我使用xjcmaven工具从我的xml模式和spring-ws注释@PayloadRoot、@EndPoint和@创建java类ResponsePayload标记我的端点java类中的方法。我只是想确保我的wsdl文件在正确的URL上可用,并且正在接受

java - Spring Security 在 Controller 中使用@security 注释

我正在使用springsecurity并创建一个演示应用程序。它包含一个登录Controller和2个用于登录和成功的jsp页面。我想使用@secure批注在Controller中应用方法级安全性但是不起作用,当我在我的服务类中应用它时它运行良好。谁能帮我找出我做错了什么:(我的pom.xml是4.0.0com.concretepage.appSpringSecuritywar1.0-SNAPSHOTSpringSecurityApp3.1.4.RELEASEorg.springframeworkspring-core${spring.version}org.springframewo

java - Spring-ws XML 炸弹保护,有人知道吗?

如果我使用JAXB2un/marshaler...和​​Xalan2.7.1和Xerces,有没有办法保护Spring-WS应用程序免受XML炸弹的攻击,尽管我不再知道谁依赖于什么了:)....基本上我想在整个应用程序中禁用DTD作为模式语言,如果这可以从应用程序上下文xml文件中完成,那就太好了!我想另一个选择是扩展/实现一些类/接口(interface),并更改一些方法,但我不知道在Spring-WS中哪里首先调用了解析器.... 最佳答案 Java解析器通常具有针对实体扩展攻击之类的内置保护:http://download.o