Клиентский запрос SOAP Spring через https и через брандмауэр - PullRequest
Новая
       7

Клиентский запрос SOAP Spring через https и через брандмауэр

0 голосов
/ 26 октября 2018

Прошло много времени с тех пор, как я написал клиент SOAP, но я пытаюсь написать клиент, который подключает / использует внешнюю службу SOAP через https и через брандмауэр.

Я вручную извлек wsdl и схемы и использовал функцию клиента веб-службы Eclipse для генерации кода веб-службы.В данный момент я вызываю код клиента через запрос get, чтобы посмотреть, смогу ли я вообще подключиться к WS.Я могу просматривать WSDL в Chrome \ IE и использовать ReadyApi для проверки соединения вне Java и RAD / WebSphere.

@Bean
public Jaxb2Marshaller marshaller() {
    Jaxb2Marshaller marshaller = new Jaxb2Marshaller();     
    marshaller.setPackagesToScan("com.complianceservice.client");
    try {
        marshaller.afterPropertiesSet();
    } catch (Exception e) {
        e.printStackTrace();
    }
    return marshaller;
}
@Bean
public VendorClient vendorClient(Jaxb2Marshaller marshaller) {
    VendorClient client = new VendorClient ();
    client.setDefaultUri("https://webservice.vendor.com/WebServices/productServices.svc?wsdl");
    client.setMarshaller(marshaller);
    client.setUnmarshaller(marshaller);
    return client;
}

Это вызовет код обслуживания клиента ... 

@GetMapping(value = "/health")
public String getHealth() throws ResponseException {
    Response response = vendorComplianceService.processHealth();
    return response!= null?"Health, OK":"Problem detected";
}

@Override
public MessageResponse processHealth() throws ResponseException {
    try {
        GetDaysUntilPasswordExpiresResponse response = vendorClient.getGetDaysUntilPasswordExpires();
        if (response != null){
            MessageResponse myResponse = new MessageResponse();
        //set something
            return myResponse;
        }
    } catch (Exception e) {
        e.printStackTrace();
        throw new ResponseException(e);
    }       
    return null;
}

public GetDaysUntilPasswordExpiresResponse getGetDaysUntilPasswordExpires( ){

    GetDaysUntilPasswordExpires requestPayload = new GetDaysUntilPasswordExpires();
    requestPayload.setContext(healthClientContext());   
    log.info("Requesting expire info for :" + clientContext.getUserID());       
    GetDaysUntilPasswordExpiresResponse response = (GetDaysUntilPasswordExpiresResponse) getWebServiceTemplate()
            .marshalSendAndReceive("https://webservice.vendor.com/WebServices/IAccount/GetDaysUntilPasswordExpires", requestPayload                     
            );
    return response;
}

Это просто остановит поиск ответа соединения с сервера, потому что наш брандмауэр блокирует его.

Как мне указать этому клиентскому коду использовать настройки прокси для прохождения через наш брандмауэр в Java / Spring?В REST я могу указать httpclient, который использует провайдер учетных данных Proxy с фабрикой сокетов подключения ssl.Я не уверен, как это сделать с клиентом SOAP, который использует WebServiceTemplate для маршалинга, отправки и получения.Это даже хорошая идея?

Кроме того, как я могу зарегистрировать или просмотреть фактический запрос SOAP, чтобы убедиться, что я отправляю правильный формат?

Для тех, кто знаком с WebSphere, как я могу обеспечитьудаленные сертификаты правильно установлены и пригодны для использования?

Ответы [ 2 ]

0 голосов
/ 01 ноября 2018

Комбинация @dbreaux помогает добавить CA в WAS, и следующее решило проблему.

В AppConfig я добавил этот боб ... 

@Bean
public WebServiceTemplate webServiceTemplate(){
    WebServiceTemplate webServiceTemplate = new WebServiceTemplate();
    MessageFactory msgFactory = null;
    try {
        msgFactory = MessageFactory.newInstance(SOAPConstants.DEFAULT_SOAP_PROTOCOL);
    } catch (SOAPException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
    SaajSoapMessageFactory newSoapMessageFactory = new SaajSoapMessageFactory(msgFactory);
    webServiceTemplate.setMessageFactory(newSoapMessageFactory);
    webServiceTemplate.setMarshaller(marshaller());
    webServiceTemplate.setUnmarshaller(marshaller());
    return webServiceTemplate; 
}

//and then wired into the client component and set system properties for https proxy

public GetDaysUntilPasswordExpiresResponse getGetDaysUntilPasswordExpires(  ){
    System.getProperties().put("https.proxyHost", HTTPS_PROXY_HOST );  
    System.getProperties().put("https.proxyPort", HTTPS_PROXY_PORT);

    System.getProperties().put("https.proxyUser", HTTPS_PROXY_USER );  
    System.getProperties().put("https.proxyPassword", HTTPS_PROXY_PASSWORD);
    GetDaysUntilPasswordExpires requestPayload = new GetDaysUntilPasswordExpires();
    requestPayload.setContext( healthClientContext());

    log.info("Requesting expire info for :" + healthClientContext.getUserID()); 
    GetDaysUntilPasswordExpiresResponse response = (GetDaysUntilPasswordExpiresResponse) webServiceTemplate 
            .marshalSendAndReceive(
                    VENDOR_WS_URL+"/Account"
                    ,requestPayload 
                    ,new SoapActionCallback(VENDOR_WS_NAMESPACE_URL+"/IAccount/GetDaysUntilPasswordExpires"){
                        @Override
                        public void doWithMessage(WebServiceMessage message)
                                throws IOException {
                            SaajSoapMessage soapMessage = (SaajSoapMessage) message;
                            soapMessage.setSoapAction(VENDOR_WS_NAMESPACE_URL+"/IAccount/GetDaysUntilPasswordExpires");   
                        }
                    }
            );
    return response;
}
0 голосов
/ 30 октября 2018

В последней части вашего вопроса вы обычно выбираете «CellDefaultTrustStore» и «Извлечь из порта», указывая удаленный сервер и порт:

https://www.ibm.com/support/knowledgecenter/en/SSAW57_8.5.5/com.ibm.websphere.nd.multiplatform.doc/ae/usec_sslretrievesignercert.html

(У меня нет ответа на вопрос прокси.)

...