如何在 CXF 客户端中动态添加 HTTP 标头？

Question

我正在使用Spring 和CXF 创建一个soap webservice 客户端。

Web 服务需要 HTTP 标头 Authorization=[pass] 进行身份验证。到目前为止，我实现如下：

Map<String, Object> context = ((BindingProvider) port).getRequestContext();
Map<String, List<String>> headers = new HashMap<>();
headers.put("Authorization", Arrays.asList("Basic pass")); //fixed value so far
context.put(MessageContext.HTTP_REQUEST_HEADERS, headers);

但现在我必须根据实际执行客户端的用户动态更改基本通行证。

问题：当我将 CXF 与 Spring 一起使用时，我的 CXF 客户端由 Spring 管理和共享代理。 因此，每当我更改port 中的 HTTP 标头时，它都会影响所有实例！

如何在发送 Web 服务请求期间动态添加 HTTP 身份验证标头？

我必须准确地创建一个 http 标头，例如：Authorization=[pass]

Answer 1

我假设您真正想做的是 HTTP BASIC 身份验证。 CXF 中有定义的 API 来设置用户名/密码以进行 BASIC 身份验证。这会做你想做的事：

HTTPConduit httpConduit = (HTTPConduit) ClientProxy.getClient(stub).getConduit();
httpConduit.getAuthorization().setUserName("username");
httpConduit.getAuthorization().setPassword("password");

还有其他选择，例如将用户名/密码直接放入请求上下文中：

AuthorizationPolicy authzPolicy = new AuthorizationPolicy();
authzPolicy.setUserName("username");
authzPolicy.setPassword("password");
((BindingProvider) stub).getRequestContext().put(AuthorizationPolicy.class.getName(), authzPolicy); 

Answer 2

也许您应该将 Spring 配置为在自己的会话中与每个用户一起工作，这样每个用户的客户端实例都会不同。对于客户端实例，您可以执行类似的操作：

Client proxy = ClientProxy.getClient(stub);

// Creating HTTP headers
Map<String, List<String>> headers = new HashMap<String, List<String>>();
headers.put("Authorization", Arrays.asList("Basic pass"));

// Add HTTP headers to the web service request
proxy.getRequestContext().put(Message.PROTOCOL_HEADERS, headers);