ehcache的webservice API应用

ehcache提供了两个API，一个是面向资源的RESTful, 另一个SOAP。参见[url]http://ehcache.org/documentation/cache_server.html[/url]，官网上有相关介绍。

这两种方式我都是用了，但是当想要实现webservice的安全时却遇到了问题。ehcache使用XWSS 3.0来实现安全的，这里我把所有相关的jar包，从ehcache的war工程拿到客户端来，并且激活war下的server_security_config.xml，此时服务端应该没有问题。但是客户端的调用老是出错。

[quote]2009-10-23 14:05:57 com.sun.xml.wss.impl.SecurityRecipient processMessagePolicy

严重: WSS0253: Message does not conform to configured policy: No Security Header found in message

Exception in thread "main" javax.xml.ws.soap.SOAPFaultException: Message does not conform to configured policy [ AuthenticationTokenPolicy(S) ]: No Security Header found[/quote]

按照官网给的资料，在客户端的classpath下添加client_security_config.xml，并且在测试main程序里添加

[quote] cacheService = new EhcacheWebServiceEndpointService().getEhcacheWebServiceEndpointPort();

//add security credentials

((BindingProvider)cacheService).getRequestContext().put(BindingProvider.USERNAME_PROPERTY, "Ron");

((BindingProvider)cacheService).getRequestContext().put(BindingProvider.PASSWORD_PROPERTY, "noR");

String result = cacheService.ping();[/quote]

问题暂时没有解决 :oops:

ps：以前使用过wss4j这个组件，在xfire上实现过webservice的安全，但是xfire项目初步废止，现已apache组织接管了[url]http://cxf.apache.org/docs/index.html[/url]