java应用client访问.net webservice服务端,要求验证.如何验证!

[accpcj]

服务端是用net做的,并生成了wsdl,现已根据wsdl生成了java类代码,其中有一个是CredentialSoapHeader.java里面是存username,password的.
CredentialSoapHeader csh=new CredentialSoapHeader();
csh.setUserName("XXXXX");
csh.setPassword("XXXXX");

DataService ds=new DataServiceLocator();
GetLawCaseListResponseGetLawCaseListResultHolder gh=new GetLawCaseListResponseGetLawCaseListResultHolder();
StringHolder sh=new StringHolder();

dss.getLawCaseList(gh,sh);
System.out.println(sh.value+" "+gh.value);


这断代码里没有把用户认证信息放进去,不知怎么放.由于没有用户认证信息现在取不到东西

[bionergy]

你的意思是把
CredentialSoapHeader.java里面是存username,password的.
CredentialSoapHeader csh=new CredentialSoapHeader();
csh.setUserName("XXXXX");
csh.setPassword("XXXXX");
这段认证信息放到下面的代码中吗？

[bionergy]

http://study.zhupao.com/infoview/Article_10118.html
网上找了个说明，好像是.net用来做soapheader认证的，楼主可以研究一下。
看样子生成的DataServiceLocator类里应该有个CredentialSoapHeaderValue属性可以把csh设进去。

现在我也在作有soapheader认证的项目，客户端我是用axis做的，wsdl2java自动生成的代码没有提供设置soapheader头的方法，就只好找到对应的stub源文件的createCall方法，加上一段代码
SOAPHeaderElement user = new SOAPHeaderElement("","username","a");
SOAPHeaderElement pass = new SOAPHeaderElement("","password","b");
call.addHeader(user);
call.addHeader(pass);
应该就可以了。

[jiankou2001]

同意楼上

[weastsea]

密码在SOAP头信息中以明文传递存在网络窃听的威胁

[accpcj]

期待着高高手的到来!快!快呀