启用安全检查以访问 wsdl url

Question

我在我的机器上创建了一个 Web 服务。它的网址是

http://localhost:8080/aaa/test?wsdl

我想为其启用一项功能。一旦用户在浏览器中输入 url，它应该要求提供凭据。是否可以在 Web 服务中完成。

如果是，有人可以指导如何实现它。

谢谢。

Answer 1

如果您已经在使用 Spring，则可以使用 Spring Security 轻松地将 basic authentication 应用于特定的 URL 模式。在您的applicationContext.xml 中，只需添加：

<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans" 
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-3.0.3.xsd">

<!-- HTTP basic authentication in Spring Security -->
<http>
    <intercept-url pattern="/*wsdl?" access="ROLE_USER" />
    <http-basic />
</http>

<authentication-manager>
   <authentication-provider>
       <user-service>
       <user name="someUser" password="somePassword" authorities="ROLE_USER" />
       </user-service>
   </authentication-provider>
</authentication-manager>

</beans:beans>

示例取自Mkyong's Spring Security HTTP Basic Authentication Example。

如果您想在数据库中查找用户，则需要使用不同的身份验证提供程序。如果您想查询standard Spring Security user data tables，Spring Security reference 会提到data-source-ref。如果您已经有了自己的结构，您可能有兴趣改用user-service-ref，您可以自己在其中查找用户。

<authentication-manager>
  <authentication-provider user-service-ref='myUserDetailsService'/>
</authentication-manager>

<beans:bean id="myUserDetailsService"
    class="mypackage.MyUserDetailsService">
  <beans:property name="dataSource" ref="dataSource"/>
</beans:bean>

代码mypackage.MyUserDetailsService扩展JdbcDaoImpl并实现UserDetailsService。