在 JAX-WS 中隐藏 WSDL答案

【问题标题】：Hiding WSDL in JAX-WS在 JAX-WS 中隐藏 WSDL
【发布时间】：2012-08-24 09:20:15
【问题描述】：

我正在使用 JAX-WS 来构建和部署 Web 服务。

一切正常，但是我需要隐藏 WSDL。换句话说，如果用户访问以下 URL：http://foo.com/wm-ws/WMService2?wsdl，我不想显示 WSDL。

我读到我们可以使用@WSDL 注释，所以我这样做了：

@WebService(serviceName = "WMService2",
        targetNamespace = "http://test.wmservice.soap/",
        portName = "WMService2")
@WSDL(exposed = false)

public class WMService2
{
  ...
}

但这并没有改变任何东西..WSDL 仍在显示。我见过创建过滤器的解决方法，但我认为这是一种矫枉过正。

有什么想法吗？

【问题讨论】：

标签： wsdl jax-ws

【解决方案1】：

对于初学者，您的客户端可能会在运行时需要 WSDL。可以使用手工制作的客户端代码或包含 WSDL 的本地副本（这在 EE 环境中需要一点魔法，即将 WSDL 打包到您的工件中并在您的 wsimport 中指定一个 wsdl-location （如果需要，我可以提供更多信息；这也是一个有效的解决方案：JAX-WS client : what's the correct path to access the local WSDL?）。这解释了有关依赖关系的更多信息，但让它可用于互操作性也是一个好主意：Why is WSDL required for Java Client at runtime?

话虽如此，听起来您实际上想要完成的是限制对 Web 资源的访问，这可以通过 web.xml 轻松完成。具体来说，您可以添加一个安全约束，

<security-constraint>
    <web-resource-collection>
        <url-pattern>*?wsdl</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>*</role-name>
    </auth-constraint>
</security-constraint>

虽然这意味着您必须在容器中设置身份验证并在客户端中进行身份验证（您的容器是什么？客户端？）。 url-pattern 可以是任何东西，role-name * 表示任何经过身份验证的用户都可以访问该资源。

关于安全约束：http://docs.oracle.com/cd/E19798-01/821-1841/bncbk/index.html

【讨论】：

唯一使用此 Web 服务的客户是内部产品，他们手动获得 WSDL 以针对它进行开发。这不会是供公众使用的公开 Web 服务。我可以按照你说的那样使用过滤器，但这样做的目的是什么：@WSDL(exposed = false)