axis2服务端源码，带用户身份认证

package com.rampart; import java.io.IOException; import javax.security.auth.callback.Callback; import javax.security.auth.callback.CallbackHandler; import javax.security.auth.callback.UnsupportedCallbackException; import org.apache.log4j.Logger; import org.apache.ws.security.WSPasswordCallback; /** * * @author leno * */ public class WsServiceAuthHandler123 implements CallbackHandler { private final static String USERNAME = "csxt"; private final static String PASSWORD = "123456"; private Logger log = Logger.getLogger(WsServiceAuthHandler123.class); /** * 〈一句话功能简述〉 〈功能详细描述〉 * * @see javax.security.auth.callback.CallbackHandler#handle(javax.security.auth.callback.Callback[]) * @param callbacks * @throws IOException * @throws UnsupportedCallbackException */ @Override public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException { WSPasswordCallback pCallback = (WSPasswordCallback) callbacks[0]; // 标识符 String id = pCallback.getIdentifier(); // 此处获取到的password为null，但是并不代表服务端没有拿到该属性。 // 这是因为客户端提交过来的密码在SOAP 消息中已经被加密为MD5 // 的字符串，如果我们要在回调方法中作比较，那么第一步要做的就是把服务端准备好的密码加密为MD5 字符串，由于MD5 // 算法参数不同结果也会有差别， //String password = pCallback.getPassword(); log.info("接收到WebService请求，userName[" + id + "]"); if (null == id) { log.info("验证用户失败，原因：您没有权限访问,用户名为空！"); throw new UnsupportedCallbackException(pCallback, "您没有权限访问,用户名为空！"); } else if (!USERNAME.equals(id)) { log.info("验证用户失败，原因：您没有权限访问,用户名错误！"); throw new UnsupportedCallbackException(pCallback, "您没有权限访问,用户名错误！"); } else { /** * 1. 查询数据库，得到数据库中该用户名对应密码 * 2. 设置密码，wss4j会自动将你设置的密码与客户端传递的密码进行匹配 * 3. 如果相同，则放行，否则返回权限不足信息 */ pCallback.setPassword(PASSWORD); } pCallback.setIdentifier("service"); } }