CXF 用户名令牌问题

Question

我正在尝试将 UsernameToken wss 标头添加到我的 ws 客户端。 客户端实现了 javax.xml.ws.Service 并已通过 WSDL2Java CFX 3.1.4 生成

由于 wsdl 包含

<wsp:Policy xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy" xmlns:sp="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy" wsu:Id="UsernameTokenPolicy">

     <sp:UsernameToken>
        <wsp:Policy>
          <sp:WssUsernameToken10/>
          <sp:HashPassword/>
        </wsp:Policy>
     </sp:UsernameToken>

 </wsp:Policy>

必须添加 Usernametoken 标头。搜索了一下，我发现这很简单

((BindingProvider)soapClient).getRequestContext().put("ws-security.username", usr);
((BindingProvider)soapClient).getRequestContext().put("ws-security.password", psw);

顺便说一下，当我尝试执行呼叫时，出现以下错误：

These policy alternatives can not be satisfied: 
{http://schemas.xmlsoap.org/ws/2005/07/securitypolicy}UsernameToken: Password hashing policy not enforced

有什么建议吗？ 谢谢你。

附注我已经在堆栈溢出中检查过类似的帖子，但是如果我尝试像here建议的那样采用不同的方法，我会得到一个不同的错误：

Interceptor for XXXX has thrown exception, unwinding now
org.apache.cxf.ws.policy.PolicyException: No username available

Answer 1

如cxf-文档所述

从 Apache CXF 3.1.0 开始，WS-SecurityPolicy 和 XML 安全性 CXF 中的 (JAX-RS) 组件共享一组通用的配置标签。

所以你不应该使用

ws-security.username

和

ws-security.password

，而应该使用

security.username

和

security.password

还要确保 cxf-rt-ws-policy 和 cxf-rt-ws-security 模块在类路径上可用，以便 ws-policy 将自动启用，从而负责对密码进行哈希处理，即计算正确的密码摘要。