安全Java SOAP Web服务 - Active Directory身份验证信任

Question

我想在Java生产者和Java使用者之间构建一个安全的Web服务。我想使用生产者和消费者运行的域帐户使用Active Directory进行身份验证。

你能举个例子吗？

（即：AD可信任的自动替代手动密钥库。）

Answer 1

这是一个开源库http://spnego.sourceforge.net/protected_soap_service.html，它有一个完全符合您要求的示例。

这个开源项目有一个关于如何通过servlet过滤器要求身份验证（基本身份验证或Kerberos /集成Windows身份验证）的示例。

该项目还有一个示例，说明如何创建需要连接到受保护的soap服务的soap客户端。

Answer 2

查看Spring WS和security certificate authentication，7.2.2.1.3 JaasPlainTextPasswordValidationCallbackHandler和7.2.2.3.3 JaasCertificateValidationCallbackHandler。

有一些例子通过其他研究将这种联系起来。