Comment utiliser WS-Security avec EJB3?

Question

Pour l'un de nos projets, je devrais pouvoir appeler un service Web qui utilise WS-Security, c'est-à-dire que la requête SOAP doit être signée avec un certificat X.509. J'ai fait quelques tests pour appeler le webservice en utilisant l'annotation WebServiceRef et je suis en mesure d'appeler le webservice sans WS-Security. Donc, ma question est: comment puis-je activer et/ou configurer WS-Security lors de l'utilisation de l'annotation WebServiceRef?

Cordialement, Stefan Lecho.

Answer 1

Si cela est toujours pertinent, jetez un oeil à WSIT, et en particulier, son implémentation WS-Security décrit here. Fondamentalement, il suffit d'utiliser @WebServiceRef comme vous le faites habituellement, fournir un fichier wsit-client.xml et spécifier le bon nœud <Policy>.

Vous pourriez trouver ces utiles:

• Implementing WS-Security with public key certificates for Metro-based web services
• Configuring Keystores and Truststores