CXF全接触 --- WS-Security的实现 (转)
?
转自?http://blog.csdn.net/kunshan_shenbin/article/details/3813000
?
我们使用Apache WSS4J这个WS-Security的开源实现,相关内容请参阅:
?
http://ws.apache.org/wss4j/
WSS4J支持如下几种模式:
XML Security
??? XML Signature
??? XML Encryption
Tokens
??? Username Tokens
??? Timestamps
??? SAML Tokens
这里将使用Timestamps+Encryption+Signature组合。
?
首先需要生成服务端及客户端密钥文件:
generateKeyPair.bat
?
?所使用到的Jar包一览

?PasswordHandler.java
?
</web-app> ??
?