如何通過“ Web服務憑據”傳遞到Web服務端點？

Question

我有一個PayloadRootQNameEndpointMapping ，帶有Wss4jSecurityInterceptor和一個自定義的CallbackHandler來為我做身份驗證。 現在的要求是將Web服務憑據或至少UsernameToken傳遞給Web服務以處理特定的用例。

我該如何實現？ 是否可以將某些內容推送到MessageContext並稍后從那里獲取？ 或者我可以從SoapMessage檢索它們對我有什么提示嗎？

謝謝。

Answer 1

我使用了UserPasswordAuthenticationToken並在身份驗證的#setDetails(Object details)上設置了用戶詳細#setDetails(Object details) 。 然后可以通過設置身份驗證

SecurityContextHolder.getContext().setAuthentication(authentication);

稍后，可以從通常使用本地線程實現的SecurityContextHolder檢索到此信息。