Question

我们正在使用spring-ws 2.2.0开发一个契约优先的WebService。我们正尝试使用位于SoapHeader中的名为AuthToken的自定义标记来管理身份验证。 AuthToken具有以下结构：

<authToken>
    <username>USERNAME</xa:username>
    <password>PASSWORD</xa:password>
</authToken>

我们能够在SoapHeader中生成包含指定自定义身份验证标记的WSDL架构。问题是当客户端对我们的服务器执行调用时，我们无法在Ws Endpoint实现中解组AuthToken标记（位于SoapHeader中）。

使用绑定方法签名中的@RequestPayload注释（handleMethodRequest，如下例所示），我们可以访问未编组的有效内容（位于SoapBody中）。我们尝试使用SoapHeader内容做同样的事情而没有成功。在下面的代码示例中，我们将向您展示我们想要获得的内容：

1
@PayloadRoot(namespace = NAMESPACE_URI, localPart = "methodRequest")
@ResponsePayload
public MethodResponse handleMethodRequest(@RequestPayload MethodRequest request, @SoapHeader(value = "authToken") AuthToken authToken) { }

2
@PayloadRoot(namespace = NAMESPACE_URI, localPart = "methodRequest")
@ResponsePayload
public MethodResponse handleMethodRequest(@RequestPayload MethodRequest request, AuthToken authToken) { }

3
@PayloadRoot(namespace = NAMESPACE_URI, localPart = "methodRequest")
@ResponsePayload
public MethodResponse handleMethodRequest(@RequestPayload MethodRequest request, org.springframework.ws.soap.SoapHeader header) { }

4
@PayloadRoot(namespace = NAMESPACE_URI, localPart = "methodRequest")
@ResponsePayload
public MethodResponse handleMethodRequest(@RequestPayload MethodRequest request, MessageContext messageContext) { }

在案例1,2中，我们得到以下错误：

No adapter for endpoint [MethodResponse EndpointImplementation.handleMethodRequest(MethodRequest, AuthToken) throws java.lang.Exception]: Is your endpoint annotated with @Endpoint, or does it implement a supported interface like MessageHandler or PayloadEndpoint?

在案例3,4中，我们没有错误，但我们无法处理SoapHeader或MessageContext（分别在案例3和4中）以达到我们的目的，访问AuthToken以检索用户名和密码子元素。

在Web上寻找解决方案时，我们发现很多人遇到同样的问题都使用Spring Interceptor来处理身份验证。按照“拦截器方式”，我们应该访问拦截器内的AuthToken。不幸的是，我们需要在handleMethodRequest方法中使用AuthToken字段用于其他目的，例如加载用户特定数据，而不能在handleMethodRequest之外访问。因此，我们无法遵循这种方式，因为我们需要在handleMethodRequest方法中引用用户特定的数据。

有谁知道我们如何解决这个问题？提前谢谢。

Answer 1

对于该用例，唯一受支持的注释和参数类型组合为@SoapHeader和SoapHeaderElement。 Spring-WS目前不支持unmarshalling headers。

Answer 2

从拦截器获取值到handleMethodRequest的一种hacky方法是使用静态ThreadLocal实例。由于调用拦截器的同一线程也会调用handleMethodRequest，因此可以使用

ThreadLocal.set(AuthToken); // in interceptor.
ThreadLocal.get();// in handler and then clear it after use.

另外，我注意到您的示例中的@SoapHeader(value = "{authToken")没有}是在这里或您的代码中输入错误？

Spring-ws SoapHeader在endpoint方法中进行访问

2 个答案: