安全的Java SOAP Web服務 - Active Directory認證信任

Question

我想在Java生產者和Java消費者之間構建安全的Web服務。我想使用Active Directory進行身份驗證，使用生產者和消費者正在運行的域帳戶。

你能舉個例子嗎？

：

Answer 1

看Spring WS和和security certificate authentication，7.2.2.1.3 JaasPlainTextPasswordValidationCallbackHandler，並7.2.2.3.3 JaasCertificateValidationCallbackHandler（即AD可信自動替代手動密鑰庫。）。

有些例子通過進一步的研究將它們結合在一起。

Answer 2

這是一個開源庫，http://spnego.sourceforge.net/protected_soap_service.html，它有一個正是你想要做的例子。

這個開源項目有一個關於如何通過servlet過濾器要求認證（基本認證或Kerberos /集成Windows認證）的例子。

該項目還有一個關於如何創建需要連接到受保護的soap服務的soap客戶端的示例。