auth-constraint - 角色名 - 用户 - 忽略

Question

我正在尝试了解 JAX-WS 中的身份验证，因此我制作了一个带有 JAX-WS 网络服务的小型 Netbeans8.0.2/Glassfish4.1 Web 应用程序，并且我试图使其不公开，但可供授权仅限用户。

此网络服务的 web.xml 文件包含：

    <security-constraint>
        <web-resource-collection>
            <web-resource-name>Fib Web Service</web-resource-name>
            <url-pattern>/FibServiceWithAuth/*</url-pattern>
            <http-method>*</http-method>
        </web-resource-collection>
        <auth-constraint>
            <role-name>user</role-name>
        </auth-constraint>
    </security-constraint>
    <login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>file</realm-name>
    </login-config>

但是，当我制作另一个使用此服务的简单网络应用程序时， 它无需任何身份验证即可工作，请参见此处：

http://kempelen.ii.fmph.uniba.sk:8080/FibApp/

我知道我应该从处理这个 JSF 页面的 JSF 托管 bean 连接到服务，如下所示：

package fibapp;

import javax.faces.bean.ManagedBean;
import javax.faces.bean.RequestScoped;
import javax.xml.ws.BindingProvider;
import javax.xml.ws.WebServiceRef;

@ManagedBean
@RequestScoped
public class FibBean 
{
    public FibBean() { }

    int n;
    String result;

    public int getN() { return n; }
    public void setN(int newN) { n = newN; }

    public String getResult() { return result; }
    public void setResult(String newResult) { result = newResult; }

    @WebServiceRef(wsdlLocation = "http://kempelen.ii.fmph.uniba.sk:8080/FibServiceWithAuth/FibWithAuth?wsdl")
    private FibWithAuth_Service fibService;

    public void compute() 
    {
        FibWithAuth fib = fibService.getFibWithAuthPort();
    //    ((BindingProvider) fib).getRequestContext().put(BindingProvider.USERNAME_PROPERTY, "someuser");
    //    ((BindingProvider) fib).getRequestContext().put(BindingProvider.PASSWORD_PROPERTY, "somepass");
        result = fib.fib(n).toString();
    }
}

但即使这些用户/密码行被注释掉，bean 仍然从 web 服务中获取结果。

请问缺少什么？

Answer 1

查看您的WSDL（在您的托管bean 的@WebServiceRef 中指定），服务的端点是

<soap:address 
location="http://kempelen.ii.fmph.uniba.sk:8080/FibServiceWithAuth/FibWithAuth"/>

这意味着您的网络服务资源是/FibWithAuth。

但是，您的 web.xml <security-constraint> 网址是

<url-pattern>/FibServiceWithAuth/*</url-pattern> 

我想你想把它改成

<url-pattern>/FibWithAuth/*</url-pattern>

如果您确实想将安全约束添加到整个 FibServiceWithAuth Web 应用程序，那么您的 <security-constraint> url 模式将是 /*。

最后，我想你也想改变

<http-method>*</http-method>

到

<http-method>POST</http-method>

以便您的托管 bean 无需身份验证即可通过 GET 请求（根据您的 @WebServiceRef 注释）访问 WSDL。