[Apache Axis v1.3] HTTP Basic Authentication

[Krabat]

Hallo,

ich versuche bereits den ganzen Morgen rauszufinden, wie ich in Axis HTTP Basic Authentication aktivieren kann. Leider finde ich zwar Kommentare, daß es funktioniert, aber leider nicht genau wie...
Verbindung wird per Tomcat über SSL verschlüsselt, sollte also an Sicherheit ausreichend sein.
Es müßte sich um eine Einstellung in der "server-config.wsdd" handeln.

Kommentar auf der Axis Seite
http://ws.apache.org/axis/java/security.html :

Clients can authenticate themselves with client certificates, or HTTP basic authentication. The latter is too weak to be trustable on a non-encrypted channel, but works over HTTPS. The MessageContext class will be configured with the username and password of the sender when SOAP messages are posted to the endpoint;

Kann mir da jemand weiterhelfen oder in die richtige Richtung stoßen?

 

[mlange8801]

ich versuche bereits den ganzen Morgen rauszufinden, wie ich in Axis HTTP Basic Authentication aktivieren kann. Leider finde ich zwar Kommentare, daß es funktioniert, aber leider nicht genau wie...
Verbindung wird per Tomcat über SSL verschlüsselt, sollte also an Sicherheit ausreichend sein.
Es müßte sich um eine Einstellung in der "server-config.wsdd" handeln.

Wahrscheinlich wie in jeder anderen Web Applikation auch - über ein security-constraint in der web.xml

    <security-constraint>
    <web-resource-collection>
      <web-resource-name>Axis</web-resource-name>
      <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>axis</role-name>
    </auth-constraint>
  </security-constraint>
  
    <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Axis</realm-name>
  </login-config>

Und in Deinem Clientstub kannst Du die über

super.cachedUsername = "";
super.cachedPassword = "";

setzen.
Oder?