安全 Java SOAP Web 服务 - Active Directory 身份验证信任答案

【问题标题】：Secure Java SOAP web service - Active Directory authentication Trust安全 Java SOAP Web 服务 - Active Directory 身份验证信任
【发布时间】：2010-09-24 10:45:57
【问题描述】：

我想在 Java 生产者和 Java 消费者之间构建一个安全的 Web 服务。我想使用生产者和消费者正在运行的域帐户使用 Active Directory 进行身份验证。

你能给我举个例子吗？

（即：手动密钥库的 AD 可信自动化替代方案。）

【问题讨论】：

标签： java soap active-directory trust

【解决方案1】：

查看Spring WS 和security certificate authentication、7.2.2.1.3 JaasPlainTextPasswordValidationCallbackHandler 和7.2.2.3.3 JaasCertificateValidationCallbackHandler。

有一些例子可以通过额外的研究将这些联系在一起。

【讨论】：

【解决方案2】：

这是一个开源库，http://spnego.sourceforge.net/protected_soap_service.html，它有一个你想要做什么的例子。

这个开源项目有一个关于如何通过 servlet 过滤器要求身份验证（基本身份验证或 Kerberos/集成 Windows 身份验证）的示例。

该项目还有一个示例，说明如何创建需要连接到受保护的soap服务的soap客户端。

【讨论】：