WSS密码使用Citrus

时间:2016-11-15 13:59:42

标签: soapui citrus-framework

我需要发送soap请求以使用Citrus框架自动化我的测试。但是当我发送请求时,它会返回"无效的用户名或密码"

Soap response

我尝试使用SoapUI发送相同内容并且它工作正常,因为它通过属性将密码类型作为文本发送。

Password type in soapUI

我在这里遇到的问题是设置" WSS-Password Type"在citrus中。我使用柑橘文档设置了用户名和密码,但我没有找到如何将密码类型设置为文本。

柑桔context.xml中

<bean id="messageFactory" class="org.springframework.ws.soap.saaj.SaajSoapMessageFactory"/>

    <citrus-ws:client id="todoListClient"
                      request-url="soapURL"
 message-sender="basicAuthClient"/>

<bean id="basicAuthClient" class="org.springframework.ws.transport.http.HttpComponentsMessageSender">
  <property name="authScope">
      <bean class="org.apache.http.auth.AuthScope">
        <constructor-arg value="host"/>
        <constructor-arg value="port"/>
        <constructor-arg value=""/>
        <constructor-arg value="basic"/>
      </bean>
  </property>
  <property name="credentials">
    <bean class="org.apache.http.auth.UsernamePasswordCredentials">
        <constructor-arg value="username"/>
        <constructor-arg value="password"/>

    </bean>
  </property>
</bean>

帮助我实现这一目标。感谢。

1 个答案:

答案 0 :(得分:0)

您的代码使用基本身份验证而不是WSSecurity。您必须按如下方式为WSSecurity配置客户端拦截器:

<citrus-ws:client id="todoListClient"
                  request-url="http://localhost:8080/services/ws/todolist"
                  interceptor="wss4jSecurityInterceptor"/>

<bean id="wss4jSecurityInterceptor"
   class="org.springframework.ws.soap.security.wss4j.Wss4jSecurityInterceptor">
    <property name="securementActions" value="Timestamp UsernameToken"/>
    <property name="securementUsername" value="admin"/>
    <property name="securementPassword" value="secret"/>
</bean>

Wss4jSecurityInterceptor类有一个名为&#34; securementPasswordType&#34;的属性。你可以设置。

另请参阅Citrus示例项目https://github.com/christophd/citrus-samples/tree/master/sample-soap-wssecurity