Политика безопасности временной метки на конечной точке WS-Trust - PullRequest
Новая
       62

Политика безопасности временной метки на конечной точке WS-Trust

0 голосов
/ 02 марта 2019

У меня есть конечная точка WS-Trust, и я хочу добавить метку времени в качестве политики безопасности.

Это моя существующая политика безопасности для UsernameToken 

<wsp:Policy wsu:Id="UserNameWSTrustBinding_IWSTrust13Async_policy"
    xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"
    xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy" xmlns:sp="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702">
    <wsp:ExactlyOne>
        <wsp:All>           
            <sp:SupportingTokens>
                <wsp:Policy>
                    <sp:UsernameToken
                        sp:IncludeToken="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702/IncludeToken/AlwaysToRecipient">
                        <wsp:Policy>
                            <sp:WssUsernameToken10 />
                        </wsp:Policy>
                    </sp:UsernameToken>                 
                </wsp:Policy>
            </sp:SupportingTokens>
        </wsp:All>
    </wsp:ExactlyOne>
</wsp:Policy>

Если я изменю эту политику, как показано ниже: 

<wsp:Policy wsu:Id="UserNameWSTrustBinding_IWSTrust13Async_policy"
    xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"
    xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy" xmlns:sp="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702">
    <wsp:ExactlyOne>
        <wsp:All>           
            <sp:SupportingTokens>
                <wsp:Policy>
                    <sp:UsernameToken
                        sp:IncludeToken="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702/IncludeToken/AlwaysToRecipient">
                        <wsp:Policy>
                            <sp:WssUsernameToken10 />
                        </wsp:Policy>
                    </sp:UsernameToken> 
                    <sp:IncludeTimestamp />             
                </wsp:Policy>
            </sp:SupportingTokens>
        </wsp:All>
    </wsp:ExactlyOne>
</wsp:Policy>

Я получаю сообщение об ошибке 

These policy alternatives can not be satisfied: 
{http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702/}IncludeTimestamp

Я определенно включил метку времени в свой запрос клиента SOAP при отправке на эту конечную точку сервера.Я использую библиотеки Apache CXF для cxf-rt-ws-policy и cxf-rt-ws-security.

Чего мне не хватает?

...