CXF +ws-security 和HttpURLConnection實現webservic請求
阿新 • • 發佈：2018-12-19
今天專案上面需要做一個CXF+ws-security和HttpURLConnection呼叫第三方的webService進行訪問，這裡我主要做客戶端訪問，伺服器端和客戶端完整請看原創。
客戶端需要jar（純java呼叫）：
asm-3.3.jar commons-logging.jar cxf-2.7.18.jar cxf-api-2.7.18.jar cxf-rt-frontend-jaxws-2.7.8.jar
cxf-rt-ws-security-2.7.8.jar
javapns-jdk16-2.2.1.jar neethi-3.0.3.jar stax2-api-3.1.4.jar woodstox-core-asl-4.4.1.jar wsdl4j-1.6.3.jar wss4j-1.6.19.jar xmlschema-core-2.1.0.jar xmlsec-1.5.8.jar ---------------------
maven依賴：
<!-- webService客戶端start --> <dependency> <groupId>asm</groupId> <artifactId>asm</artifactId> <version>3.3</version> </dependency> <dependency> <groupId>org.apache.cxf</groupId> <artifactId>cxf-api</artifactId> <version>2.7.18</version> </dependency> <dependency> <groupId>org.apache.cxf</groupId> <artifactId>cxf</artifactId> <version>2.7.18</version> <type>pom</type> </dependency> <dependency> <groupId>org.apache.cxf</groupId> <artifactId>cxf-rt-frontend-jaxws</artifactId> <version>2.7.8</version> </dependency> <dependency> <groupId>org.apache.cxf</groupId> <artifactId>cxf-rt-ws-security</artifactId> <version>2.7.8</version> </dependency> <dependency> <groupId>com.github.fernandospr</groupId> <artifactId>javapns-jdk16</artifactId> <version>2.2.1</version> </dependency> <dependency> <groupId>org.apache.neethi</groupId> <artifactId>neethi</artifactId> <version>3.0.3</version> </dependency> <dependency> <groupId>org.codehaus.woodstox</groupId> <artifactId>stax2-api</artifactId> <version>3.1.4</version> </dependency> <dependency> <groupId>org.codehaus.woodstox</groupId> <artifactId>woodstox-core-asl</artifactId> <version>4.4.1</version> </dependency> <dependency> <groupId>wsdl4j</groupId> <artifactId>wsdl4j</artifactId> <version>1.6.3</version> </dependency> <dependency> <groupId>org.apache.ws.security</groupId> <artifactId>wss4j</artifactId> <version>1.6.19</version> </dependency> <dependency> <groupId>org.apache.ws.xmlschema</groupId> <artifactId>xmlschema-core</artifactId> <version>2.1.0</version> </dependency> <dependency> <groupId>org.apache.santuario</groupId> <artifactId>xmlsec</artifactId> <version>1.5.8</version> </dependency> <dependency> <groupId>jaxen</groupId> <artifactId>jaxen</artifactId> <version>1.1-beta-6</version> </dependency> <!-- webService客戶端end -->
純java呼叫webService包含兩步：
一、建立驗證輔助類，如本實列的PasswordHandler，用於向客戶端傳遞密碼。
二、建立呼叫類，如本實列的WsClientUtil，進行呼叫。
說明： 同服務端一樣，PasswordHandler也是實現了CallbackHandler介面，與伺服器端不同的是客戶端該類的用途只是為了設定密碼，不許要做任何驗證。詳情見程式碼。
一、方法updateMobileInfo和getMobileInfo是使用cxf+ws-security做的webService安全請求驗證。
二、方法getDirectoryEntryByAccount和resetAccountPassword是使用HttpURLConnection做的webService請求。
package com.hxzq.s0026.my168.util.webservice;
import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.io.OutputStream;
import java.net.HttpURLConnection;
import java.net.URL;
import java.util.HashMap;
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import org.apache.cxf.endpoint.Client;
import org.apache.cxf.jaxws.endpoint.dynamic.JaxWsDynamicClientFactory;
import org.apache.cxf.ws.security.wss4j.WSS4JOutInterceptor;
import org.apache.ws.security.WSConstants;
import org.apache.ws.security.handler.WSHandlerConstants;
import org.dom4j.Attribute;
import org.dom4j.DocumentException;
import org.dom4j.DocumentHelper;
import org.dom4j.Element;
import com.hxzq.s0026.my168.util.LogUtil;
import com.thinkive.base.config.Configuration;
import com.thinkive.base.exception.CommonException;
import com.thinkive.base.util.StringHelper;
/**
*
* @說明:呼叫第三方介面，採用CXF +ws-security 實現webservice客戶端呼叫
* @型別名稱：WsClientUtil
* @建立者: 敬進
* @建立時間: 2018年10月30日 上午10:11:26
* @修改者: 敬進
* @修改時間: 2018年10月30日 上午10:11:26
*/
public class WsClientUtil {
private static JaxWsDynamicClientFactory dcf = null;
private static WSS4JOutInterceptor wssOut = null;
private static String url_90 = null;
private static String url_91 = null;
private static String namespace = null;
static {
// 獲取配置檔案資訊
url_90 = Configuration.getString("ws0002.url_90");
url_91 = Configuration.getString("ws0001.url_91");
namespace = Configuration.getString("ws0002.namespace");
String account = Configuration.getString("ws0001.account");
// 這個是用cxf 客戶端訪問cxf部署的webservice服務
// 千萬記住，訪問cxf的webservice必須加上namespace ,否則通不過
dcf = JaxWsDynamicClientFactory.newInstance();
Map<String, Object> props = new HashMap<String, Object>();
props.put(WSHandlerConstants.ACTION, WSHandlerConstants.USERNAME_TOKEN);
// 密碼型別 明文:PasswordText密文：PasswordDigest
props.put(WSHandlerConstants.PASSWORD_TYPE, WSConstants.PW_TEXT);
// 使用者名稱
props.put(WSHandlerConstants.USER, account);
// 將PasswordHandler 的類名傳遞給伺服器，相當於傳遞了密碼給伺服器
props.put(WSHandlerConstants.PW_CALLBACK_CLASS, PasswordHandler.class.getName());
props.put(WSHandlerConstants.MUST_UNDERSTAND, "0");
wssOut = new WSS4JOutInterceptor(props);
}
/**
*
* @說明: updateMobileInfo修改使用者手機號方法
* @方法名稱: updateMobileInfo
* @引數 @param loginName 使用者名稱
* @引數 @param phone 電話號碼
* @引數 @return
* @返回型別 String
* @建立者: 敬進
* @建立時間: 2018年10月30日 下午2:07:44
* @修改者: 敬進
* @修改時間: 2018年10月30日 下午2:07:44
*/
public static String updateMobileInfo(String loginName, String phone) {
try {
// 建立一個客戶端
LogUtil.info(url_91);
Client client = dcf.createClient(url_91);
// 新增訪問引數
LogUtil.info("------開始------");
client.getOutInterceptors().add(wssOut);
LogUtil.info("------新增訪問引數------");
// 執行方法
Object[] objects = client.invoke("updateMobileInfo", loginName, phone);
LogUtil.info("------執行方法------");
return (String) objects[0];
} catch (Exception e) {
// TODO: handle exception
LogUtil.error(e.getMessage());
throw new CommonException(1, "修改使用者手機號失敗!");
}
}
/**
*
* @說明:getMobileInfo獲取使用者聯絡資訊方法
* @方法名稱: getMobileInfo
* @引數 @param loginName 使用者名稱
* @引數 @return
* @返回型別 String
* @建立者: 敬進
* @建立時間: 2018年10月30日 下午2:10:34
* @修改者: 敬進
* @修改時間: 2018年10月30日 下午2:10:34
*/
public static String getMobileInfo(String loginName) {
try {
Client client = dcf.createClient(url_91);
client.getOutInterceptors().add(wssOut);
Object[] objects = client.invoke("getMobileInfo", loginName);
return (String) objects[0];
} catch (Exception e) {
// TODO: handle exception
LogUtil.error(e.getMessage());
throw new CommonException(1, "獲取使用者聯絡資訊失敗!");
}
}
/**
* 、
* @說明: 獲取密碼過期時間方法
* @方法名稱: getDirectoryEntryByAccount
* @引數 @param loginName 登入名
* @引數 @param password 密碼
* @引數 @return
* @返回型別 Map<String,Object> key：Result、OperationMessage、BizData
* @建立者: 敬進
* @建立時間: 2018年11月1日 上午10:29:09
* @修改者: 敬進
* @修改時間: 2018年11月1日 上午10:29:09
*/
public static Map<String, Object> getDirectoryEntryByAccount(String loginName, String password) {
StringBuilder sb = new StringBuilder("");
sb.append(
"<soapenv:Envelope xmlns:soapenv=\"http://schemas.xmlsoap.org/soap/envelope/\" xmlns:oa=\"https://oa.hx168.com.cn/\">")
.append("<soapenv:Header/>").append("<soapenv:Body>")
.append("<oa:GetDirectoryEntryByAccount>")
.append("<oa:adAccount>").append(loginName).append("</oa:adAccount>")
.append("<oa:password>").append(password).append("</oa:password>")
.append("</oa:GetDirectoryEntryByAccount>")
.append("</soapenv:Body>").append("</soapenv:Envelope>");
String dataXml = sb.toString();
String soapAction = namespace + "GetDirectoryEntryByAccount";
String resultXml = httpConnUtil(dataXml, soapAction);
// xml解析
Map<String, Object> resultMap=readStringXml(resultXml);
return resultMap;
}
/**
*
* @說明: 修改使用者密碼方法
* @方法名稱: resetAccountPassword
* @引數 @param loginName 登入名
* @引數 @param oldPassword 舊密碼
* @引數 @param newPassword 新密碼
* @引數 @return
* @返回型別 Map<String,Object> key：Result、OperationMessage、BizData
* @建立者: 敬進
* @建立時間: 2018年10月30日 下午2:14:38
* @修改者: 敬進
* @修改時間: 2018年10月30日 下午2:14:38
*/
public static Map<String, Object> resetAccountPassword(String loginName, String oldPassword, String newPassword) {
StringBuilder sb = new StringBuilder("");
sb.append(
"<soapenv:Envelope xmlns:soapenv=\"http://schemas.xmlsoap.org/soap/envelope/\" xmlns:oa=\"https://oa.hx168.com.cn/\">")
.append("<soapenv:Header/>").append("<soapenv:Body>")
.append("<oa:ResetAccountPassword>")
.append("<oa:adAccount>").append(loginName).append("</oa:adAccount>")
.append("<oa:oldPassword>").append(oldPassword).append("</oa:oldPassword>")
.append("<oa:newPassword>").append(newPassword).append("</oa:newPassword>")
.append("</oa:ResetAccountPassword>")
.append("</soapenv:Body>").append("</soapenv:Envelope>");
String dataXml = sb.toString();
String soapAction = namespace + "ResetAccountPassword";
String resultXml = httpConnUtil(dataXml, soapAction);
// xml解析
Map<String, Object> resultMap=readStringXml(resultXml);
return resultMap;
}
/**
*
* @說明: http請求處理webservice
* @方法名稱: httpConnUtil
* @引數 @param dataXml xml入參
* @引數 @param soapAction 名稱空間加方法名
* @引數 @return
* @返回型別 map
* @建立者: 敬進
* @建立時間: 2018年10月30日 下午2:12:24
* @修改者: 敬進
* @修改時間: 2018年10月30日 下午2:12:24
*/
private static String httpConnUtil(String dataXml, String soapAction) {
String contentType = "text/xml; charset=utf-8";
HttpURLConnection httpConn = null;
OutputStream out = null;
try {
httpConn = (HttpURLConnection) new URL(url_90).openConnection();
httpConn.setRequestProperty("Content-Type", contentType);
if (null != soapAction) {
httpConn.setRequestProperty("SOAPAction", soapAction);
}
httpConn.setRequestMethod("POST");
httpConn.setDoOutput(true);
httpConn.setDoInput(true);
httpConn.connect();
out = httpConn.getOutputStream();// 獲取輸出流物件
httpConn.getOutputStream().write(dataXml.getBytes("UTF-8"));// 將要提交伺服器的SOAP請求字元流寫入輸出流
out.flush();
out.close();
int code = httpConn.getResponseCode();// 用來獲取伺服器相應狀態
String tempString = null;
StringBuffer sb = new StringBuffer();
if (code == HttpURLConnection.HTTP_OK) {
BufferedReader reader = new BufferedReader(new InputStreamReader(httpConn.getInputStream(), "UTF-8"));
while ((tempString = reader.readLine()) != null) {
sb.append(tempString);
}
if (null != reader) {
reader.close();
}
} else {
BufferedReader reader = new BufferedReader(new InputStreamReader(httpConn.getErrorStream(), "UTF-8"));
// 一次讀入一行，直到讀入null為檔案結束
while ((tempString = reader.readLine()) != null) {
sb.append(tempString);
}
if (null != reader) {
reader.close();
}
}
return sb.toString();
} catch (Exception e) {
// TODO: handle exception
LogUtil.error(e.getMessage());
throw new CommonException(1, "員工密碼修改失敗!");
}
}
/**
*
* @說明: dom4j解析xml
* @方法名稱: readStringXml
* @引數 @param xml
* @引數 @return
* @返回型別 Map<String,Object>
* @建立者: 敬進
* @建立時間: 2018年11月1日 上午8:43:25
* @修改者: 敬進
* @修改時間: 2018年11月1日 上午8:43:25
*/
@SuppressWarnings("unchecked")
private static Map<String, Object> readStringXml(String xml) {
org.dom4j.Document doc = null;
Map<String, Object> resultMap=null;
try {
doc = DocumentHelper.parseText(xml);
Element rootElt = doc.getRootElement();
//獲取根節點下body子節點
List<Element> elements = rootElt.selectNodes("soap:Body");
if (elements.size()!=0) {
for (Element element : elements) {
Element parent=element.getParent();
resultMap=new HashMap<String,Object>();
arrayNodes(resultMap, element, rootElt);
//如果存在多個item資料才呼叫這個
List<Attribute> attributes = parent.attributes();
if (attributes.size()>0) {
for (Attribute attribute : attributes) {
//將屬性名（key）和屬性值（value）新增到map物件中去
resultMap.put(attribute.getName(), attribute.getValue());
}
}else{
LogUtil.info("該節點沒有任何屬性節點！");
}
}
}else{
LogUtil.info("xPath(DOM樹路徑)出現錯誤！");
}
} catch (DocumentException e) {
// TODO Auto-generated catch block
LogUtil.info(e.getMessage());
throw new CommonException(1,"DOM解析失敗!");
}
return resultMap;
}
//一般型別的解析
private static void arrayNodes(Map<String, Object> nodeMap, Element node, Element root) {
LogUtil.info("----------------------------");
// 當前節點的名稱、文字內容和屬性
LogUtil.info("當前節點名稱：" + node.getName());// 當前節點名稱
if (!(node.getTextTrim().equals(""))) {
LogUtil.info("當前節點的內容：" + node.getTextTrim());// 當前節點名稱
}
String nodeName = node.getName();
String nodeValue = node.getTextTrim();
if (StringHelper.isNotEmpty(nodeValue)) {
nodeMap.put(nodeName, nodeValue);
}
// 當前節點下面子節點迭代器
@SuppressWarnings("unchecked")
Iterator<Element> it = node.elementIterator();
// 遍歷
while (it.hasNext()) {
// 獲取某個子節點物件
Element e = it.next();
// 對子節點進行遍歷
arrayNodes(nodeMap, e, root);
}
}
}在做cxf+ws-security時需要傳輸一個password
package com.hxzq.s0026.my168.util.webservice;
import java.io.IOException;
import javax.security.auth.callback.Callback;
import javax.security.auth.callback.CallbackHandler;
import javax.security.auth.callback.UnsupportedCallbackException;
import org.apache.ws.security.WSPasswordCallback;
import com.thinkive.base.config.Configuration;
/**
*
* @說明：webService驗證輔助類，用於向ws-security傳送密碼
* @型別名稱：PasswordHandler
* @建立者: 敬進
* @建立時間: 2018年10月30日 下午1:11:21
* @修改者: 敬進
* @修改時間: 2018年10月30日 下午1:11:21
*/
public class PasswordHandler implements CallbackHandler {
@Override
public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
// TODO Auto-generated method stub
String password=Configuration.getString("ws0001.password");
for (int i = 0; i < callbacks.length; i++) {
WSPasswordCallback pc=(WSPasswordCallback) callbacks[i];
pc.setPassword(password);
}
}
}
其中namespace是wsdl中的名稱空間，url_90和url_91是webService介面。
使用HttpURLConnection做webService客戶端時，需要拼接傳送請求的引數，然後使用dom4j解析返回的引數，如
呼叫getDirectoryEntryByAccount方法，拼接出來的入參如下
入參和出參為：
使用方法readStringXml解析返回的引數。
webService呼叫方法還有axis和axis2