带有支持令牌的WS策略X509Token

文章/答案/技术大牛

发布

1回答

cxf、x509certificate、wsse

我有一个包含WSPolicy的WSDL，定义的策略使用支持令牌，使用X509令牌的支持令牌。下面是具有该策略的WSDL的一个片段 <wsp:Policy xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity

浏览 10提问于2016-07-21得票数 1

2回答

使用SVCConfigEditor为web服务配置用户名令牌和x509证书

wcf、service、web、client

对于web服务客户端，是否可以使用SVCConfigEditor同时使用用户名令牌和x509证书来配置web服务？在这个使用IBM Websphere web服务的互操作场景中，以下wsdl是否有帮助？</wsp:ExactlyOne> </sp:X509Tokenhttp://docs.oasis-open.org/ws-

浏览 0提问于2013-07-23得票数 0

2回答

使用php \SoapClient实现ws-securitypolicy

php、soap-client、ws-security

/ws-securitypolicy/200702}X509Token: The received token does not match the token inclusion requirement{http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702}X509Token {http://docs.oasis-open.org/ws

浏览 2提问于2014-05-19得票数 1

2回答

wso2如何使用ws-security策略对响应出站消息进行签名？

wso2、ws-security

ack必须使用安全策略进行签名。此安全策略与入站消息相同。<?xml version="1.0" encoding="UTF-8"?wsdl"/> <enableSec/>我们接收使用此OSB sec策略</em

浏览 0提问于2017-04-26得票数 0

1回答

PolicyVerificationInInterceptor入站策略验证失败:这些策略选项不能满足WSS4J + CXF客户端

cxf、webservice-client、policy、wss4j

入站策略验证失败:这些策略选项无法满足：{http/ws-securitypolicy/200702}X509Token {http://docs.oasis-open.org/ws-sx/ws</e

浏览 1提问于2015-07-13得票数 0

3回答

WS-Security响应上的SOAP标头

web-services、ws-security

SOAP头对WS-Security响应是必需的吗？如果有，原因何在？ <wsp:Policy wsu:Id="SigOnly" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01&

浏览 0提问于2015-11-16得票数 1

1回答

我们如何在WSO2 ESB 5.0中实现这个ws-security策略？

wso2、ws-security

我们必须在wsdl中实现一个代理服务，并且我们必须使用如下的安全策略 <wsp:Policy> <sp:X509Token-- sp:

浏览 0提问于2017-04-11得票数 0

1回答

如何禁用特定令牌类型的ws策略签名？

web-services、cxf、ws-security

我有一个安全令牌服务(CXF)。如果用户在消息(wsse:BinarySecurityToken)上签名以进行身份验证，它可以正常工作。<wsp:Policy wsu:Id="CertificateSecurityPolicy"> <ws

浏览 2提问于2017-03-03得票数 1

回答已采纳

1回答

如何在weblogic 12c上调用ws-security/wss4jCXF webclient

java、cxf、jax-ws、weblogic12c、cxf-client

我正在尝试从启用策略的wsdl实现jaxws客户端，策略看起来如下： <wspsp:IncludeToken="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702/IncludeToken/Always

浏览 3提问于2017-12-21得票数 0

2回答

满足CXF客户端中的策略

web-services、soap、jax-ws、ws-security

我正在开发一个针对wsdl的web服务客户端，它具有以下策略 </sp:SignedParts> </wsp:ExactlyOne> </wsp:Policy

浏览 0提问于2017-07-28得票数 2

2回答

web服务的客户端授权

web-services、authorization

如何授权客户端(在这种情况下，客户端是应用程序)使用.NET中的web服务，例如:我希望第三方应用程序调用一个方法，但不允许网络中的其他应用程序调用此方法。我希望避免传输层授权，而使用基于消息的授权。

浏览 2提问于2009-02-10得票数 1

回答已采纳

2回答

如何同时管理两个断言

java、web-services、cxf、ws-security

我想知道这一政策的一部分应该如何解释。首先，这部分政策是否有效？如果我发送一个token10，会发生什么情况呢？用token11？我之所以问这个问题，是因为如果我在apache cxf 2.7.x或3.x中使用策略，就会得到“无效的策略异常”，但是如果我使用cxf 2.x.xx.redhat-1，我怀疑它是否正常，或者红帽库是否违反了标准" xmlns:sp="http://docs.oasis-open.org/ws-sx/ws</em

浏览 1提问于2017-07-28得票数 0

回答已采纳

1回答

由cxf-codegen-plugin生成的客户机类:wsdl2java缺少WSDL中附加的策略

jax-ws、cxf、ws-security、wsdl2java

</wsdlOptions> </execution></plugin> 我发现在生成的类中找不到附加在“webservices:ws- that :1.0-SNAPSHOT:wsdl”中的策略。://docs.oasis-open.org/ws-sx&#x

浏览 1提问于2013-05-10得票数 0

回答已采纳

2回答

签名和加密策略

java、web-services、jax-ws、ws-security、java-metro-framework

我需要实现一个jax-ws客户端。URI”和“valueType”的直接“引用”的“valueType”是强制性的。对于加密，我们也推荐它，但我们也支持按优先顺序引用keyIdentifier、X509IssuerSerial或keyName。加密和签名的块必须是“body”标记。因此，我想出了以下策略(由netbeans生成)。但是..。在我看来不太对劲。web服务还无法访问，但我不确定规范版本是否匹配。关于这个问题，我读了很多书，但还是有些困惑。这个政策看起来还好

浏览 4提问于2012-05-14得票数 18

1回答

“未找到用于解密的证书”(Apache CXF，WS-Security)

java、soap、cxf、ws-security

我是Apache的新手，所以我使用了他们的一个示例，并致力于转换它以满足我的需求。但是，当我将对称绑定更改为非对称绑定时，在客户端向服务器发送加密消息后，我开始收到以下错误：我知道这可能是一个证书错误，但也可能是与配置相关的。我确信我有客户端和服务器的公钥和私钥。消息由客户端使用服务器的公钥加密，并使用客户端的私钥签名。服务器被配置为使用客户端的公钥验证签名，然后使用服务器的</e

浏览 2提问于2014-07-21得票数 0

回答已采纳

1回答

由证书签名的Soap请求。WS-安全

java、spring-boot、soap-client、wsdl2java、cxf-client

我收到了包含安全策略的WSDL，就目前而言，从wsdl判断，我发现它意味着我需要它与证书进行签名。不应使用令牌服务器。我所做的：我使用cxf wsdl2java从wsdl文件创建java类。它基本上什么也不做，我的Soap请求只包含主体，没有任何签名数据。结果，什么都没有发生，也没有任何错误被打印出来，这使得解决我的问题变得非常困难。问题：如何在没有任何用户名/密码的情况下，不使用令牌服务器对soap请求进行签名？另外，地址在提供的

浏览 3提问于2019-12-07得票数 4

回答已采纳

1回答

错误: X509Token:检测到不正确的X.509令牌类型

soap、cxf、soapui、x509、ws-security

我试图在我的web服务上应用WS安全策略。其要求是用X.509证书对主体和时间戳元素(没有加密)进行签名。我正在使用SoapUI来签名和发送soap消息。我使用cxf优先方法实现了web服务。我从服务器上得到了不正确的X.509令牌类型。有解决这个问题的建议吗？sp:IncludeToken="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/

浏览 1提问于2015-03-13得票数 0

回答已采纳

1回答

从ADFS STS - DirectReference请求令牌，禁用更新

cxf、ws-security

我试图在基于策略的WS-Security中使用Apache。WSDL文件告诉客户端首先从安全令牌服务获得令牌。此请求需要使用我从服务提供商获得的证书进行签名。STS是用实现的。政策看起来是这样的 <wsp:Policy>

浏览 2提问于2016-03-21得票数 1

回答已采纳

1回答

WS-Security消息中没有配置的soap参与者/角色"“的签名！(来自客户端)

wcf、visual-studio-2010、c#-4.0

我的绑定方式如下 X509Store store = new X509Store(StoreLocation.CurrentUser的安全策略 <wsp:Policy Name="GAPolicy" wsu:Id="policy.ga" xmlns:wsaws="http://www.w3.org/2005/08/address

浏览 2提问于2011-10-19得票数 0

1回答

同一服务中的UsernameToken和BinarySecurityToken

web-services、axis2、ws-security、rampart

我有了一个新的需求，但我不知道如何开发它，或者它是否可能，问题是我的应用程序有一个web服务器，但客户端想用两种不同的安全策略调用它，有时用UsernameToken调用，有时用BinarySecurityToken客户端将发送的报头包括：<soapenv:Header> <wsse:Security soapenv:mustUnderstand="1" xmlns:wsse=/ws-securityp

浏览 1提问于2012-04-02得票数 0

点击加载更多