WSO2检查用户是否经过身份验证JSESSIONID，如果会话仍然有效

1 回答

• 1

  如果我理解正确，您只需要为经过身份验证的用户授予对Web服务的访问权限 .

  有许多方法可以保护Web服务 . 由于您使用AuthenticationAdmin登录，因此您可以将Web服务定义为管理服务 .

  我想你正在为你的网络服务尝试代码优先 . 您可以尝试将您的Web服务扩展到org.wso2.carbon.core.AbstractAdmin .

  例如，我们可以在WSO2内核中看到UserAdmin服务 . https://svn.wso2.org/repos/wso2/carbon/kernel/branches/4.1.0/core/org.wso2.carbon.user.mgt/4.1.0/

  UserAdmin服务：https://svn.wso2.org/repos/wso2/carbon/kernel/branches/4.1.0/core/org.wso2.carbon.user.mgt/4.1.0/src/main/java/org/wso2/carbon/user/mgt/UserAdmin.java

  axis2 services.xml：https://svn.wso2.org/repos/wso2/carbon/kernel/branches/4.1.0/core/org.wso2.carbon.user.mgt/4.1.0/src/main/resources/META-INF/services.xml

  您可以在services.xml中看到以下属性

  <parameter name="adminService" locked="false">true</parameter>
  <parameter name="hiddenService" locked="false">true</parameter>
  

  使用此服务生成的WSDL，您可以创建服务存根 .

  见https://svn.wso2.org/repos/wso2/carbon/kernel/branches/4.1.0/service-stubs/org.wso2.carbon.user.mgt.stub/4.1.0/

  现在，您可以使用存根和cookie来访问服务 . 例如，见https://svn.wso2.org/repos/wso2/carbon/kernel/branches/4.1.0/core/org.wso2.carbon.user.mgt.ui/4.1.0/src/main/java/org/wso2/carbon/user/mgt/ui/UserAdminClient.java

  ServiceClient client = stub._getServiceClient();
  Options option = client.getOptions();
  option.setManageSession(true);
  option.setProperty(org.apache.axis2.transport.http.HTTPConstants.COOKIE_STRING, cookie);
  

  我希望这有帮助 .

  谢谢！

  回复于 2024-05-03T20:28:57+08:00