NTLM認証を使用したSOAP WebサービスのJavaクライアント

Question

私は、Negotiate/NTLM認証を使用するMicrosoft Dynamics CRMに接続できる適切なJavaフレームワークを見つけようと多くの時間を費やしました。私は、JAX-WS、Axis2、CXFで様々なHTTPプロトコルハンドラを使ってStackoverflowや他のリソースに関する既存の提案をすべて試してみました。彼らの誰も期待どおりに働いていませんでした。最善のアプローチは、Axis2/commons-httpclient-3.1です。ここでは、NTLMダイジェストで少なくとも3つのフェーズすべてをトレースできますが、ターゲットIISはまだ401 Unauthorizedで認証を拒否します。 Apache CXF - Java6のNTLMサポートとjCIFSの両方をサポートしている人もいますが、これは2番目の401応答で失敗するためです（3番目のリクエストを送信していたはずですが、プロトコル）、後者は空の入力ストリームから応答コードを読み取ろうとし、失敗します。

Java 6プラットフォームから誰かがNTLMで保護されたSOAP Webサービスをマスターすることに成功したかどうかです。

Answer 1

この分野に関する私の知識は数年前であり、おそらく最高のアドバイスではないと思います。特に、私はcommons-httpclient 3しか扱っていませんでした。新しいパッケージNTLM/NTLMv2を正しく実行することを約束します。

おそらく気付いたことがあるように、commons-httpclient 3のNTLM認証コードは、新しいNTLMv2プロトコルではなく、NTLMだけをサポートしています。この問題に対する私の解決策は、commons-httpclient 3を使用し、NTLM認証コードをNTLMv2対応ソリューションに置き換えることでした。幸いにも、NTLMv2の仕様はpublished by Microsoftです。正直言って、実装するのは難しいことではありませんが、今はあなた自身が維持しなければならないことがあります。それは、いくつかの理由で望ましくないかもしれません。

Answer 2

私は自分自身で解決策を見つけたと忘れています。この手掛かりは、標準のJavaプロトコルスタックをJespa + jCIFSに置き換え、JAX-WSで動作させるためにマイナーパッチを適用することです。