如何让cxf客户端简单支持ssl

首先生成自我签名的证书，关于如何使用keytool生成证书网上文章很多，这里不做介绍。

假如我们生成好了mas3server.jks和mas3Trust.jks

先是服务器端tomcat的配置，这里clientAuth默认为false表示不需要双向验证，即服务器端不需要知道客户端的身份，故这里不用配置truststoreFile和truststorePass：

这里是cxf的webservice客户端，用spring管理，对应的只需在xml中配置对应的可信任证书即可，例如

<http:conduit name="*.http-conduit">
<http:tlsClientParameters disableCNCheck="true">
   <sec:trustManagers>
    <sec:keyStore type="JKS" password="ccc123" file="/tmp/mas3Trust.jks" />
   </sec:trustManagers>

<sec:cipherSuitesFilter>
    
    <sec:include>.*_EXPORT_.*</sec:include>
    <sec:include>.*_EXPORT1024_.*</sec:include>
    <sec:include>.*_WITH_DES_.*</sec:include>
    <sec:include>.*_WITH_NULL_.*</sec:include>
    <sec:exclude>.*_DH_anon_.*</sec:exclude>
   </sec:cipherSuitesFilter>
</http:tlsClientParameters>
</http:conduit>

</beans>

若不是通过spring配置而直接在代码中设置，也比较简单：

//.....获得dataSyncSkeletonClient

org.apache.cxf.endpoint.Client client = ClientProxy.getClient(dataSyncSkeletonClient);
    HTTPConduit conduit = (HTTPConduit) client.getConduit();
     TLSClientParameters tlscp = conduit.getTlsClientParameters();
     if (tlscp == null)
   tlscp = new TLSClientParameters();
     tlscp.setSecureSocketProtocol("SSL");
     try {
   TrustManagerFactory factory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
   InputStream fp = ClassLoader.class.getResourceAsStream("mas3Trust.jks");
   KeyStore ks = KeyStore.getInstance("JKS");
   ks.load(fp, "ccc123".toCharArray());
   fp.close();
   factory.init(ks);
   tlscp.setTrustManagers(factory.getTrustManagers());
} catch (Exception e) {
   e.printStackTrace();
}
    conduit.setTlsClientParameters(tlscp);

//....对dataSyncSkeletonClient的调用底层网络传输均是通过ssl加密

如何让cxf客户端简单支持ssl相关推荐

cxf开发实践(添加SSL支持)
原文 http://www.newsmth.net/pc/pccon.php?id=10002535&nid=340064 1 SSL概述安全套接层(SSL)及其新继任者传输层安全(TLS) ...
最简单的dockerfile使用教程 - 创建一个支持SSL的Nginx镜像
什么是dockerfile?简单的说就是一个文本格式的脚本文件,其内包含了一条条的指令(Instruction),每一条指令负责描述镜像的当前层(Layer)如何构建. 下面通过一个具体的例子来学习d ...
Nginx环境搭建与搭建支持SSL的虚拟主机
一.Nginx Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务.Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Ramb ...
Nginx系列之支持SSL认证
在了解Nginx支持SSL认证前,先来看看SSL相关的基础概念.SSL是指安全套接字层,简而言之,它是一项标准技术,可确保互联网连接安全.TLS(传输层安全)是更为安全的升级版SSL.由于SSL这一术 ...
基于boost asio实现的支持ssl的通用socket框架
情景分析现已存在一个可用稳定的异步客户端类http_client_base,该类基于boost asio实现了连接服务器,发送请求,获取响应和解析http数据等操作,该类的大致实现框架如下 ...
mysql客户端不支持_MySQL 8.0 - 客户端不支持服务器请求的身份验证协议; 考虑升级MySQL客户端...
MySQL 8.0 - 客户端不支持服务器请求的身份验证协议; 考虑升级MySQL客户端我是node.js和MySQL初学者,我刚开始设置并尝试一些基本代码.但是,由于某种原因,我甚至无法与服务器建 ...
怎样看mysql是不是支持SSL_mysql是如何支持ssl通信的？
MySQL是如何生成sslZ证书和密钥的呢?下面让我们来看看,在mysql数据库中,是支持ssl通信的,但是呢,需要先生成证书和密钥才可以. MySQL支持SSL通信,不过需要自行生成所需要的证书和密 ...
让apache支持ssl
让apache支持ssl 环境: redhat9 apache2.0.54 apache的编译参数 ./configure --prefix=/usr/local/apache2 --with-lay ...
webservice概述及cxf在Java开发中应用(三) cxf客户端开发
cxf客户端的开发非常的简单,它本身提供了客户端生成工具,我们可以轻松地生成客户端进行调用. 首先我们找到下载cxf包bin目录,在这里有一个批处理命令,wsdl2Java,通过这个命令可以生成cxf ...

如何让cxf客户端简单支持ssl

如何让cxf客户端简单支持ssl相关推荐

最新文章

热门文章