3

次の解決策が必要です。

SOAP1.2 バインディングとこのセキュリティ ポリシーを備えた .NET WCF WebService があります:
(wsdl から: SecureConversationToken)

<wsp:Policy wsu:Id="BasicEndpoint_policy">
        <wsp:ExactlyOne>
            <wsp:All>
                <sp:SymmetricBinding
                    xmlns:sp="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy">
                    <wsp:Policy>
                        <sp:ProtectionToken>
                            <wsp:Policy>
                                <sp:SecureConversationToken
                                    sp:IncludeToken="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy/IncludeToken/AlwaysToRecipient">
                                    <wsp:Policy>
                                        <sp:RequireDerivedKeys />
                                        <sp:BootstrapPolicy>
                                            <wsp:Policy>
                                                <sp:SignedParts>
                                                    <sp:Body />
                                                    <sp:Header Name="To"
                                                        Namespace="http://www.w3.org/2005/08/addressing" />
                                                    <sp:Header Name="From"
                                                        Namespace="http://www.w3.org/2005/08/addressing" />
                                                    <sp:Header Name="FaultTo"
                                                        Namespace="http://www.w3.org/2005/08/addressing" />
                                                    <sp:Header Name="ReplyTo"
                                                        Namespace="http://www.w3.org/2005/08/addressing" />
                                                    <sp:Header Name="MessageID"
                                                        Namespace="http://www.w3.org/2005/08/addressing" />
                                                    <sp:Header Name="RelatesTo"
                                                        Namespace="http://www.w3.org/2005/08/addressing" />
                                                    <sp:Header Name="Action"
                                                        Namespace="http://www.w3.org/2005/08/addressing" />
                                                </sp:SignedParts>
                                                <sp:EncryptedParts>
                                                    <sp:Body />
                                                </sp:EncryptedParts>
                                                <sp:SymmetricBinding>
                                                    <wsp:Policy>
                                                        <sp:ProtectionToken>
                                                            <wsp:Policy>
                                                                <sp:SpnegoContextToken
                                                                    sp:IncludeToken="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy/IncludeToken/AlwaysToRecipient">
                                                                    <wsp:Policy>
                                                                        <sp:RequireDerivedKeys />
                                                                    </wsp:Policy>
                                                                </sp:SpnegoContextToken>
                                                            </wsp:Policy>
                                                        </sp:ProtectionToken>
                                                        <sp:AlgorithmSuite>
                                                            <wsp:Policy>
                                                                <sp:Basic256 />
                                                            </wsp:Policy>
                                                        </sp:AlgorithmSuite>
                                                        <sp:Layout>
                                                            <wsp:Policy>
                                                                <sp:Strict />
                                                            </wsp:Policy>
                                                        </sp:Layout>
                                                        <sp:IncludeTimestamp />
                                                        <sp:EncryptSignature />
                                                        <sp:OnlySignEntireHeadersAndBody />
                                                    </wsp:Policy>
                                                </sp:SymmetricBinding>
                                                <sp:Wss11>
                                                    <wsp:Policy>
                                                        <sp:MustSupportRefKeyIdentifier />
                                                        <sp:MustSupportRefIssuerSerial />
                                                        <sp:MustSupportRefThumbprint />
                                                        <sp:MustSupportRefEncryptedKey />
                                                    </wsp:Policy>
                                                </sp:Wss11>
                                                <sp:Trust10>
                                                    <wsp:Policy>
                                                        <sp:MustSupportIssuedTokens />
                                                        <sp:RequireClientEntropy />
                                                        <sp:RequireServerEntropy />
                                                    </wsp:Policy>
                                                </sp:Trust10>
                                            </wsp:Policy>
                                        </sp:BootstrapPolicy>
                                    </wsp:Policy>
                                </sp:SecureConversationToken>
                            </wsp:Policy>
                        </sp:ProtectionToken>
                        <sp:AlgorithmSuite>
                            <wsp:Policy>
                                <sp:Basic256 />
                            </wsp:Policy>
                        </sp:AlgorithmSuite>
                        <sp:Layout>
                            <wsp:Policy>
                                <sp:Strict />
                            </wsp:Policy>
                        </sp:Layout>
                        <sp:IncludeTimestamp />
                        <sp:EncryptSignature />
                        <sp:OnlySignEntireHeadersAndBody />
                    </wsp:Policy>
                </sp:SymmetricBinding>
                <sp:Wss11 xmlns:sp="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy">
                    <wsp:Policy>
                        <sp:MustSupportRefKeyIdentifier />
                        <sp:MustSupportRefIssuerSerial />
                        <sp:MustSupportRefThumbprint />
                        <sp:MustSupportRefEncryptedKey />
                    </wsp:Policy>
                </sp:Wss11>
                <sp:Trust10 xmlns:sp="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy">
                    <wsp:Policy>
                        <sp:MustSupportIssuedTokens />
                        <sp:RequireClientEntropy />
                        <sp:RequireServerEntropy />
                    </wsp:Policy>
                </sp:Trust10>
                <wsaw:UsingAddressing />
            </wsp:All>
        </wsp:ExactlyOne>
    </wsp:Policy>  

リクエスト呼び出しを行う Apache CXF (wsdl2java) クライアントがあります。
可能であれば、リクエストのセキュリティ コンテキスト トークンを追加/ネゴシエートするにはどうすればよいですか (cxf バージョン 2.5.0)?
私はこれにかなり慣れていないので、guide4dummies を探しています ;)

4

0 に答える 0