如何使用SOAPHandlers签署MTOM SOAP消息？

Question

目前，我有两个处理程序，一个用于日志记录，另一个用于签名SOAP消息（它本身就是篡改SOAP消息）。 如果没有处理程序链，MTOM将按预期工作，插入对二进制内容的引用，而不是内联base64二进制内容。

一旦我引入了处理程序，MTOM内容现在就包含在内联中。

是否可以使用处理程序来签署SOAP消息，或者是否有更合适的方法来执行此操作？

更新1无法发布完整的源。 基本上，自定义SOAPHandler实现。 它在时间戳（在标头中），自定义头和SOAP主体上执行一些基本的XMLDsig类型操作。 然后将得到的摘要值注入标题中的签名元素。

关于记录器，它又是一个简单的SOAPHandler。 如果它或它是唯一使用的签名处理程序，结果是相同的，一个内联字节内容的MTOM消息。 我做的唯一进步是使用MessageHandler进行日志记录。 这允许我输出SOAP信封（虽然内联字节内容）并仍然保持MTOM分离。 所以不是真正的解决方案，而是指示SOAP消息的任何修改都需要在较低级别进行。 这引导我走下管道。

更新2

以下是MessageHandler方法的示例。 您可以看到原始HTTP转储将包含多部分消息，而实际输出则内联base64。 此实现与SOAPHandler实现之间的唯一区别是实际的HTTP请求更改为单个部分内联MTOM消息。

@Override
public boolean handleMessage(MessageHandlerContext context) {

  HttpTransportPipe.dump = true;

  Boolean isOutgoing = (Boolean) context.get(MessageContext.MESSAGE_OUTBOUND_PROPERTY);

  if (isOutgoing) {
    System.out.println("\nOutbound message:");
    XMLStreamWriter writer = XMLStreamWriterFactory.create(System.out);
    try {
      context.getMessage().writeTo(writer);
    } catch (XMLStreamException e) {
      throw new IllegalStateException("Unable to write");
    }
  } else {
    System.out.println("\nInbound message:");
  }
  return true;
}

Answer 1

我尝试通过组合一个接受MTOM传输的图像的简单服务来复制您的问题。 我发现如果在设置处理程序之前放入启用MTOM的代码，它会正确编码消息。 如果我先设置处理程序，则不会。 这是我设置正常运行的客户端代码的地方：

Service service = Service.create(url, qname);

Greeting greeting = service.getPort(Greeting.class);

BindingProvider bp = (BindingProvider) greeting;
SOAPBinding binding = (SOAPBinding) bp.getBinding();
binding.setMTOMEnabled(true);

service.setHandlerResolver(new HandlerResolver() {
    @SuppressWarnings("rawtypes")
    public List<Handler> getHandlerChain(PortInfo portInfo) {
        List<Handler> handlerList = new ArrayList<Handler>();
        handlerList.add(new RGBSOAPHandler());
        return handlerList;
    }
});

其中RGBSOAPHandler只是我从另一个SO答案中获取的一些示例代码。

编辑：此外，如果我尝试在绑定而不是服务上设置处理程序，那么我会遇到与您相同的问题。 所以，如果它看起来像这样：

Service service = Service.create(url, qname);

Greeting greeting = service.getPort(Greeting.class);

BindingProvider bp = (BindingProvider) greeting;
SOAPBinding binding = (SOAPBinding) bp.getBinding();
binding.setMTOMEnabled(true);

List<Handler> handlerList = new ArrayList<Handler>();
handlerList.add(new RGBSOAPHandler());
binding.setHandlerChain(handlerList);

然后我的文件在线编码。 我不知道为什么会这样，但我想答案是“不要那样做”。 在Service对象上设置处理程序。

Answer 2

看起来我受到框架和处理程序工作方式的限制。 我认为在现阶段，我唯一的选择就是降低水平。 我确实看过使用电子管但是同样的行为表现出来，所以看起来任何尝试使用XML的请求都失败了。 因此，我将不得不暂时放弃处理程序，并在较低级别调查我是否可以使用编解码器来完成我所追求的目标。 一个MTOM实现听起来像它可能做我在字节级别后的事情：

http://jax-ws.java.net/nonav/jax-ws-20-fcs/arch/com/sun/xml/ws/encoding/MtomCodec.html

我想，这样做起来要复杂得多，但会随着我在编解码器方面的进展而更新。

@David：感谢您在处理程序方面的帮助，但看起来好像在该级别没有解决方案。

更新1

提出了一个适用于我的目的的替代解决方案。

1. 我使用SOAPHandler签署SOAP消息的必要部分。
2. 编写了一个新的SOAPHandler，然后获取结果消息并手动提取错误内联的二进制内容。
3. 然后我创建一个AttachmentPart并将步骤2中的内容注入其中。 它也需要Base64编码的文本，这很方便。 然后， AttachmentPart为Content-Id分配了一个引用UUID。

4. 然后，我创建一个新元素来代替SOAP主体中引用UUID的Base64内容，沿着以下行：

    <xop:Include xmlns:xop="http://www.w3.org/2004/08/xop/include" href="cid:UUID!!!"></xop:Include> 

可能会写一篇关于此的博客文章，因为这是一个关于这一点的史诗般的旅程。 这不是最好的解决方案，但它肯定比管/编解码器路径更容易。