rampart

0熱

2答えて

Axis2 + Rampart：ポリシーヘッダーのパスワードダイジェストを指定する

axis2とrampartを使用してWebサービスでユーザー名とパスワードを送信しようとしています。パスワードをダイジェストとして送信したいのですが、なんらかの理由でパスワードがクリアテキストでのみ送信されます。いくつかの情報源によると、services.xmlとaxis2.xmlの両方に追加すると起こるはずですが、うまくいかないようです。私はまた、サブヘッダーの下にダイジェストを追加しようとしま

1熱

1答えて

WSS、Axis with x.509

私は、クライアントがメッセージの要求を送信したら、何かでrampartとのヘッダー認証を取得したいと思うサービスをx.509ヘッダーで受信しますこの <ramp:RampartConfig xmlns:ramp="http://ws.apache.org/rampart/policy" > <ramp:passwordCallbackClass>pe.gob.hnd

2熱

2答えて

Axis2とRampartを使用してSOAPメッセージを投稿しようとすると、「wsse：リクエストのセキュリティヘッダーがありません」

私はこの問題を永遠に見てきたようです。背景：セキュリティで保護された第三者のWebサービスを呼び出す必要があります。本文とヘッダーブロックの両方をクライアント証明書で署名する必要があります。 Rampartを無効にしてtcpmonを使用して送信エンベロープをキャプチャすると、メッセージを送信するようにSOAPUIを設定できます（前述の重要な部分に署名するために証明書を使用するSOAPUIを構成

1熱

1答えて

axis2 1.6.1対rampart 1.6.0の互換性

これらの2つのバージョンは互換性がありますか？ポリシーのサンプルを展開するときに、私は次の例外を取得： INFO main 2011-09-13 08:17:45.150 The SecureTokenService service, which is not valid, caused java.lang.ClassCastException: java.lang.Class cannot b

0熱

1答えて

Axis2 Rampartクライアント "Security Namespace null"例外

これは、私がWebサービスを消費しようとしているときに見られる例外です。 java.lang.RuntimeException: Undefined 'Security policy namespace cannot be null.' resource property at org.apache.rampart.RampartException.getMessage(RampartExcep

1熱

1答えて

WS-Securityレスポンスを持つ城壁内のアイテムの順序を推測するにはどうすればいいですか？

私のaxis2 + rampartクライアントは、WS-Securedサーバーで動作しました。サーバーがアップグレードされた後で動作を停止しました（JBossのアップグレード、WSDLのいくつかの変更はテスト機能ではありません）。サーバーの所有者は、WS-Securityの構成が変更されていなかったと主張するが、今の私のクライアントレポート：axis2.xmlで「項目」の順序がよくなかったとき o

1熱

1答えて

Axis2ランプパーククライアントの作成に関する問題

Axis2を使用してWebサービスを作成しています.Rampartを使用して認証しています。 Rampartのすべてのサンプルでは、クライアントはAxis2のクライアント側リポジトリを持つ必要があります。次のように城壁がクライアント上で開始されます。 ConfigurationContext ctx = ConfigurationContextFactory.createConfigurati

5熱

1答えて

自分のセキュリティフレームワークを使用してaxis2 ramaprtモジュールを使用する

プロジェクトでaxis2を使用してwebservice（サーバー側）を実装しました。既存のWebサービスでWSセキュリティを有効にしたい。我々は、apache ramapartモジュールが私たちの必要性に合っているかどうか評価しています。ここに私達の要件があります：基本的に私たちは暗号化、署名、トークン生成機能を提供する社内セキュリティフレームワークを持っています。私たちの社内セキュリティフレー

3熱

2答えて

.NETからJava WSを呼び出す - Javaのやり方は、Apache Rampart、.NETと同等のものを使用します。

Webサービスの機能を提供するベンダーは、Javaで開発し、 Javaの場合）、これらのWebサービスの消費を示します。実際に.NETでWebサービスの消費/インタフェースを実装したいと考えていますが、セキュリティの仕組みを理解することはできません。 Javaクライアントの例では、「Apache Rampart」と呼ばれるものが使用されているようです。彼らは、その内のコードは次のようになります：

1熱

1答えて

rampartモジュールのlog4j.propertiesを除外

私はセキュリティのためにrampart-coreに依存するaxis2を使用しているmavenプロジェクトを持っています。 Rampartには、ログが表示されないようにするデフォルトのlog4j.propertiesファイルがあります。私はそのファイルを私の依存から除外したいと思います。どのようにファイルを依存関係から除外しますか？