Материал, который вы описываете Совсем не верблюжий бизнес .
- Аутентификация SOAP запросов выполняется с WS-Security (WSS). См. CXF docs для его превосходной поддержки WSS.
- HTTP-вещи, такие как сеансы и файлы cookie, вероятно, также обрабатываются в CXF
Если вы используете маршрут Camel как потребитель конечной точки CXF SOAP, Camel обычно получает преобразованный объект Java содержимого запроса. Все HTTP и SOAP обрабатываются CXF, и Camel не нужно ничего знать об этом.