com.sun.xml.wss.XWSSecurityException: невозможно найти сертификат для псевдонима '' - PullRequest
Новая
       10

com.sun.xml.wss.XWSSecurityException: невозможно найти сертификат для псевдонима ''

0 голосов
/ 17 октября 2019

Я пытаюсь зашифровать SOAP-запрос. Проблема в том, что запрос является правильным, но когда дело доходит до шифрования, я получаю сообщение об ошибке ниже:

Это в документах spring-ws (https://docs.spring.io/spring-ws/site/reference/html/security.html):

7.2.4.2. Шифрование Для шифрования исходящих сообщений SOAP файл политики безопасности должен содержать элемент Encrypt. Этот элемент может дополнительно содержать элемент EncryptionTarget, который указывает, какая часть сообщения должна быть зашифрована, и SymmetricKey, чтобы указать, что общий секрет вместо обычного открытогоключ должен использоваться для шифрования сообщения. Вы можете прочитать описание других элементов здесь.

XwsSecurityInterceptor вызовет EncryptionKeyCallback для зарегистрированных обработчиков, чтобы получить информацию о шифровании. В Spring-WS естьодин класс, который обрабатывал этот конкретный обратный вызов: KeyStoreCallbackHandler.

моя ошибка: 

2019-10-16 19:56:52.482 ERROR 5264 --- [nio-8080-exec-1] j.e.resource.xml.webservices.security    : WSS0221: Unable to locate matching certificate for Key Encryption using Callback Handler.
2019-10-16 19:56:52.494 ERROR 5264 --- [nio-8080-exec-1] com.sun.xml.wss.logging.impl.filter      : WSS1413: Error extracting certificate 

com.sun.xml.wss.XWSSecurityException: Unable to locate certificate for the alias ''
    at com.sun.xml.wss.impl.misc.DefaultSecurityEnvironmentImpl.getCertificate(DefaultSecurityEnvironmentImpl.java:365) ~[xws-security-3.0.jar:3.0-FCS]

Мой код: 

 @Bean
    public XwsSecurityInterceptor securityInterceptor() {
        XwsSecurityInterceptor securityInterceptor = new XwsSecurityInterceptor();
        securityInterceptor.setPolicyConfiguration(new ClassPathResource("securityPolicy.xml"));

        try{
            securityInterceptor.setCallbackHandler(callback());
            securityInterceptor.afterPropertiesSet();


        }
            catch (Exception e)  {
                    System.out.println("display Expensionm: " + e);
        }

        return securityInterceptor;
    }

    @Bean
    public KeyStoreCallbackHandler callback() throws Exception{
        KeyStoreCallbackHandler callbackHandler = new KeyStoreCallbackHandler();


        callbackHandler.setPrivateKeyPassword("sopasswordo");
        callbackHandler.setDefaultAlias("test");
        callbackHandler.setKeyStore(keyStoreFactoryBean());
        callbackHandler.setTrustStore(TrustFactoryBean());

        return callbackHandler;
    }



    @Bean
    public KeyStore keyStoreFactoryBean(){
        KeyStoreFactoryBean keyStoreFactoryBean = new KeyStoreFactoryBean();
        keyStoreFactoryBean.setPassword("sotore_passwordo");
        //keyStoreFactoryBean.setType("JKS");
        System.out.println("1");
        keyStoreFactoryBean.setLocation(new FileSystemResource("C:\\Users\\miha_\\OneDrive\\Dokumenti\\Job\\Lj\\Spring\\Porting\\target\\classes\\softnet.jks"));
        try{
            keyStoreFactoryBean.afterPropertiesSet();
        }catch (Exception e){
            System.out.println("e: "+e );
        }

        return  keyStoreFactoryBean.getObject();
    }

    @Bean
    public KeyStore TrustFactoryBean(){
        KeyStoreFactoryBean trustFactory = new KeyStoreFactoryBean();
        trustFactory.setPassword("sostore_passwordo");
        //keyStoreFactoryBean.setType("JKS");
        System.out.println("1");
        trustFactory.setLocation(new FileSystemResource("C:\\Users\\miha_\\OneDrive\\Dokumenti\\Job\\Lj\\Spring\\Porting\\target\\classes\\trust.jks"));
        try{
            trustFactory.afterPropertiesSet();
        }catch (Exception e){
            System.out.println("e: "+e );
        }

        return  trustFactory.getObject();
    }

@Override
    public void addInterceptors(List interceptors) {
        interceptors.add(securityInterceptor());
    }

Я не знаю, чтоПсевдоним для сертификата Enrypt не установлен и сертификат не получен. Я установил defпсевдоним, но я думаю, что мне не хватает еще кое-чего.

Моя политика: 

<xwss:SecurityConfiguration xmlns:xwss="http://java.sun.com/xml/ns/xwss/config">
    <xwss:Sign includeTimestamp="false" />
    <xwss:Encrypt />
</xwss:SecurityConfiguration>
...