【WebService】7.为CXF的客户端和服务器端添加拦截器

时间:2022-04-23 13:43:20
如果我们的WebService对外提供的服务是收费的,我们就不能让用户*的去访问我们的WebService服务,这个时候我们就要为WebService服务端进行权限控制。

那么我们如何进行权限控制呢?我们可以添加类似于拦截器的东西。

在WebService中,我们的客户端与服务端的调用过程如下:
【WebService】7.为CXF的客户端和服务器端添加拦截器

进行权限控制的方法,就是传输数据的时候(input)需要用户名和密码信息,如果用户名密码信息不正确的话,就不能调用该服务。

解决思路就是:服务器要求input消息总是携带有用户名、密码信息。如果没有用户名密码信息,直接拒绝调用。

如果不用CXF等框架,SOAP消息的生成,解析都需要开发人员负责,无论是添加用户名,密码信息,还是提取用户名,密码信息,都可以由开发人员的代码完成。

如果用CXF框架,SOAP消息的生成、解析都是由CXF等框架来完成的。

为了让开发人员能访问,并修改CXF框架所生成的SOAP消息,CXF提供了拦截器。

当我们使用拦截器的时候,WebService的传输情况则变为:
【WebService】7.为CXF的客户端和服务器端添加拦截器

我们复制一下之前的服务端WS_Service,改名为Inter_Service:
【WebService】7.为CXF的客户端和服务器端添加拦截器

然后我们开始在服务端加拦截器。
步骤:
(1)获取Endpoint的publish方法返回值
(2)调用该方法的返回值的getInterceptor、getOutInterceptor方法来获取In、out拦截器列表,接下来就可以添加拦截器了。

自定义拦截器需要实现Interceptor接口。实际上我们一般会继承AbstractPhaseIntercaptor。这里CXF也给我们提供了很多拦截器给我们用,我们这里使用的就是它提供的LoggingInterceptor。

我们修改主运行类ServerMain:
package show;

import javax.xml.ws.Endpoint;

import org.apache.cxf.interceptor.LoggingInInterceptor;
import org.apache.cxf.interceptor.LoggingOutInterceptor;
import org.apache.cxf.jaxws.EndpointImpl;
import org.java.cxf.ws.HelloWorld;
import org.java.cxf.ws.impl.HelloworldWs;

public class ServerMain {
public static void main(String[] args) {
HelloWorld hw=new HelloworldWs();
//调用Endpoint的publish方法发布WebService
EndpointImpl ep=(EndpointImpl)Endpoint.publish("http://127.0.0.1:8082/sayHi", hw);

//添加In拦截器
ep.getInInterceptors().add(new LoggingInInterceptor());
//添加Out拦截器
ep.getOutInterceptors().add(new LoggingOutInterceptor());
System.out.println("WebService 暴露成功!");
}
}



这里在CXF3.1.4的Libray中要新加入
cxf-rt-frontend-jaxws-3.1.4.jar
cxf-rt-wsdl-3.1.4.jar
cxf-rt-frontend-simple-3.1.4.jar
cxf-rt-bindings-soap-3.1.4.jar
cxf-rt-databinding-jaxb-3.1.4.jar
cxf-rt-transports-http-3.1.4.jar
cxf-rt-transports-http-jetty-3.1.4.jar
woodstox-core-asl-4.4.1.jar
stax2-api-3.1.4.jar

LoggingInterceptor/LoggingOutInterceptor拦截器如果不传入参数的话,默认会把请求和回复报文打印在控制台。


启动服务端

【WebService】7.为CXF的客户端和服务器端添加拦截器

我们运行一下客户端,客户端结果:

【WebService】7.为CXF的客户端和服务器端添加拦截器

我们可以使用Print或者log日志文件的形式获取请求报文和回复报文的信息,然后分析请求数据或者回复数据,来做数据分析进行拦截。

我们运行客户端,发现服务端控制台输出了请求与回复报文信息:

下一次我们来剖析请求和回复报文的信息,来深入理解SOAP协议。
转载请注明出处:http://blog.csdn.net/acmman/article/details/52230870