Question

我有在Weblogic服务器上正确配置的SOAP Web服务，但是我试图使其在Tomcat上工作。

在我的tomcat-users.xml中，我已经将用户配置为这样

<tomcat-users version="1.0" xmlns="http://tomcat.apache.org/xml" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd">

 <role rolename="esknusers"/>
 <user password="password" roles="esknusers" username="esknuser"/>

</tomcat-users>

在我的web.xml中，Web服务的配置如下

<security-constraint>
    <display-name>SecurityConstraint_ESKN</display-name>
    <web-resource-collection>
        <web-resource-name>ESKNWS</web-resource-name>
        <url-pattern>/ESKN_WS</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>esknusers</role-name>
    </auth-constraint>
    <user-data-constraint>
        <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
</security-constraint>
    <security-role>
    <role-name>esknusers</role-name>
</security-role>

当我尝试通过SOAP-UI调用此Web服务时，它总是返回403。您知道可能是什么问题吗？

在Soap-ui中，我通过名称和密码使用基本身份验证

来自SOAP-UI的消息：

Access to the requested resource has been denied - The server understood the request but refuses to authorize it

Answer 1

您已经设置了角色名称，但是在web.xml文件中还需要以下内容，以告诉Tomcat您正在使用BASIC身份验证：

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Basic Authentication</realm-name>
</login-config>

默认情况下，这应该从您的conf/tomcat-users.xml文件中读取用户名和密码。

为Tomcat配置SOAP-请求始终被拒绝（403）

1 个答案: