在 Mule ESB 中使用 Windows 凭据的 CXF 端点

Question

我有一个工作的骡子到我使用的 C# 服务端点。

服务托管在 WCF/C# 上 - mule 正在使用 apache cxf (Wsdl2java) 生成的一组类打开该服务的客户端。 然而，到目前为止，我使用的只是服务上的基本 httpbinding——这意味着没有安全/凭据验证。

现在 - 我想改变它。我想将 c# 服务的绑定设置为 WSHttpBinding。

有没有办法可以使用 NTLM 凭据来使用 c# 服务？？

当前端点定义为：

<cxf:jaxws-client serviceClass="com.TimeLineListener.IBusListeningService" 
            operation="getMessage" /> 
                <outbound-endpoint address="${TMSService.host}"
            exchange-pattern="one-way" />

来自 Apache CXF 的文档：

NTLM 身份验证

 //Set the jcifs properties
    jcifs.Config.setProperty("jcifs.smb.client.domain", "ben.com");
    jcifs.Config.setProperty("jcifs.netbios.wins", "xxx.xxx.xxx.xxx");
    jcifs.Config.setProperty("jcifs.smb.client.soTimeout", "300000"); //5
    minutes
    jcifs.Config.setProperty("jcifs.netbios.cachePolicy", "1200"); //20 minutes
    //jcifs.Config.setProperty("jcifs.smb.client.username", "myNTLogin");
    //jcifs.Config.setProperty("jcifs.smb.client.password", "secret");

    //Register the jcifs URL handler to enable NTLM
    jcifs.Config.registerSmbURLHandler();

Finally, you need to setup the CXF client to turn off chunking. The reason is that the NTLM authentication requires a 3 part handshake which breaks the streaming. 

//Turn off chunking so that NTLM can occur
Client client = ClientProxy.getClient(port);
HTTPConduit http = (HTTPConduit) client.getConduit();
HTTPClientPolicy httpClientPolicy = new HTTPClientPolicy();
httpClientPolicy.setConnectionTimeout(36000);
httpClientPolicy.setAllowChunking(false);
http.setClient(httpClientPolicy);

那么，我如何在上面的 XML 中定义这些项目？？？我还没有看到任何这样的例子......

另外，即使我尝试在没有安全性的情况下设置连接（WSHttpBinding with Security =none） - 我仍然无法使其工作，因为内容类型不匹配（假设是 application/xml，它是 text/xml或类似的东西）

我真的很想举一些例子来说明如何做到这一点。

谢谢（再次）！

Answer 1

我不确定你能做到。我最近尝试让 Mule 使用 Kerberos 身份验证与 Microsoft (Dynamics 2011) Web 服务通信，但没有成功。我相信这是因为 Mule 使用的是 CXF 2.3.1，它不支持这种形式的身份验证。

就解决方案或变通方法联系 Mulesoft 后，我​​收到了以下回复：

我们不支持 Kerberos 身份验证，升级到 cxf 2.5.0 并不能解决问题，因为我们使用这个库的方式。唯一的解决方案是扩展 Http 传输的功能来处理这个问题。

我们现在的解决方案是拥有一个单独的 CXF 2.5.0 适配器，Mule 通过 JMS 与之通信。