【问题标题】:Apache rampart is not loading security policyApache 壁垒未加载安全策略
【发布时间】:2013-07-30 18:58:13
【问题描述】:

我正在开发一个使用嵌入式 axis2 servlet 和 rampart(均为 1.4 版)创建的 Web 服务。我创建了正确的目录结构并放置了所有必需的模块和库。

在没有任何安全策略的情况下使用它时一切正常。但是,当我添加安全策略时,将任何请求发布到我的网络服务原因:

org.apache.axis2.AxisFault:InvalidSecurity 在 org.apache.rampart.handler.PostDispatchVerificationHandler.invoke(PostDispatchVerificationHandler.java:143) 在 org.apache.axis2.engine.Phase.invoke(Phase.java:317) 在 org.apache.axis2.engine.AxisEngine.invoke(AxisEngine.java:264) 在 org.apache.axis2.engine.AxisEngine.receive(AxisEngine.java:163) 在 org.apache.axis2.transport.http.HTTPTransportUtils.processHTTPPostRequest(HTTPTransportUtils.java:275) 在 org.apache.axis2.transport.http.AxisServlet.doPost(AxisServlet.java:131) 在 javax.servlet.http.HttpServlet.service(HttpServlet.java:637) 在 javax.servlet.http.HttpServlet.service(HttpServlet.java:717) 在 org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290) 在 org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206) 在 pl.epoint.ow.filters.OneWebFilter.doFilter(OneWebFilter.java:46) 在 org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235) 在 org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206) 在 org.jboss.web.tomcat.filters.ReplyHeaderFilter.doFilter(ReplyHeaderFilter.java:96) 在 org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235) 在 org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206) 在 org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:235) 在 org.apache.catalina.core.StandardContextValve.__invoke(StandardContextValve.java:191) 在 org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java) 在 org.jboss.web.tomcat.security.SecurityAssociationValve.invoke(SecurityAssociationValve.java:190) 在 org.jboss.web.tomcat.security.JaccContextValve.invoke(JaccContextValve.java:92) 在 org.jboss.web.tomcat.security.SecurityContextEstablishmentValve.process(SecurityContextEstablishmentValve.java:126) 在 org.jboss.web.tomcat.security.SecurityContextEstablishmentValve.invoke(SecurityContextEstablishmentValve.java:70) 在 org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:127) 在 org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102) 在 org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109) 在 org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:330) 在 org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:829) 在 org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:598) 在 org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:447) 在 java.lang.Thread.run(Thread.java:662)

这是我的 service.xml 文件(已删除机密详细信息) http://pastebin.com/bPPiuRMM

有人知道如何解决这个问题吗?

【问题讨论】:

    标签: web-services axis2 ws-security rampart


    【解决方案1】:

    您能否检查一下安全策略是否已正确应用。只需检查服务的 WSDL 是否包含安全策略。请在此处为此创建一个 JIRA[1]。

    [1] - https://issues.apache.org/jira/browse/Rampart

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2021-09-22
      • 1970-01-01
      相关资源
      最近更新 更多