2. 程式人生 > >XFire中實現WS-Security時出現的異常及原因

XFire中實現WS-Security時出現的異常及原因

阿新 • • 發佈：2019-01-28

XFire中實現WS-Security時出現的異常及原因：

1.缺包，在客戶端新增xalan.jar

Exception in thread "main" java.lang.NoClassDefFoundError: org/apache/xml/utils/URI$MalformedURIException

at org.apache.ws.security.message.WSSecSignature.prepare(WSSecSignature.java:350)

at org.apache.ws.security.message.WSSecSignature.build(WSSecSignature.java:703

)

at org.apache.ws.security.action.SignatureAction.execute(SignatureAction.java:54)

at org.apache.ws.security.handler.WSHandler.doSenderAction(WSHandler.java:192)

at org.codehaus.xfire.security.wss4j.WSS4JOutHandler.invoke(WSS4JOutHandler.java:158)

at org.codehaus.xfire.handler.HandlerPipeline.invoke(

HandlerPipeline.java:131)

at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:79)

at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:114)

at org.codehaus.xfire.client.Client.invoke(Client.java:336)

at org.codehaus.xfire.client.XFireProxy.handleRequest(XFireProxy.java:77)

at org.codehaus.xfire.client.XFireProxy.invoke(

XFireProxy.java:57)

at $Proxy0.test(Unknown Source)

at keytool.TestClient.main(TestClient.java:69)

2.在呼叫服務端方法前未新增Handler，沒有對報頭新增資訊

Exception in thread "main" org.codehaus.xfire.XFireRuntimeException: Could not invoke service.. Nested exception is org.codehaus.xfire.fault.XFireFault: WSS4JInHandler: Request does not contain required Security header

org.codehaus.xfire.fault.XFireFault: WSS4JInHandler: Request does not contain required Security header

at org.codehaus.xfire.fault.Soap11FaultSerializer.readMessage(Soap11FaultSerializer.java:31)

at org.codehaus.xfire.fault.SoapFaultSerializer.readMessage(SoapFaultSerializer.java:28)

at org.codehaus.xfire.soap.handler.ReadHeadersHandler.checkForFault(ReadHeadersHandler.java:111)

at org.codehaus.xfire.soap.handler.ReadHeadersHandler.invoke(ReadHeadersHandler.java:67)

at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)

at org.codehaus.xfire.client.Client.onReceive(Client.java:406)

at org.codehaus.xfire.transport.http.HttpChannel.sendViaClient(HttpChannel.java:139)

at org.codehaus.xfire.transport.http.HttpChannel.send(HttpChannel.java:48)

at org.codehaus.xfire.handler.OutMessageSender.invoke(OutMessageSender.java:26)

at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)

at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:79)

at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:114)

at org.codehaus.xfire.client.Client.invoke(Client.java:336)

at org.codehaus.xfire.client.XFireProxy.handleRequest(XFireProxy.java:77)

at org.codehaus.xfire.client.XFireProxy.invoke(XFireProxy.java:57)

at $Proxy0.getList(Unknown Source)

at keytool.TestClient.main(TestClient.java:46)

如果是基於使用者名稱密碼的可能報的是這樣的錯：

Exception in thread "main" org.codehaus.xfire.XFireRuntimeException: Could not invoke service.. Nested exception is org.codehaus.xfire.fault.XFireFault: 請求必須包含驗證資訊
org.codehaus.xfire.fault.XFireFault: 請求必須包含驗證資訊
    at org.codehaus.xfire.fault.Soap11FaultSerializer.readMessage(Soap11FaultSerializer.java:31)
    at org.codehaus.xfire.fault.SoapFaultSerializer.readMessage(SoapFaultSerializer.java:28)
    at org.codehaus.xfire.soap.handler.ReadHeadersHandler.checkForFault(ReadHeadersHandler.java:111)
    at org.codehaus.xfire.soap.handler.ReadHeadersHandler.invoke(ReadHeadersHandler.java:67)
    at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)
    at org.codehaus.xfire.client.Client.onReceive(Client.java:406)
    at org.codehaus.xfire.transport.http.HttpChannel.sendViaClient(HttpChannel.java:139)
    at org.codehaus.xfire.transport.http.HttpChannel.send(HttpChannel.java:48)
    at org.codehaus.xfire.handler.OutMessageSender.invoke(OutMessageSender.java:26)
    at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)
    at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:79)
    at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:114)
    at org.codehaus.xfire.client.Client.invoke(Client.java:336)
    at org.codehaus.xfire.client.XFireProxy.handleRequest(XFireProxy.java:77)
    at org.codehaus.xfire.client.XFireProxy.invoke(XFireProxy.java:57)
    at $Proxy0.getUser(Unknown Source)
    at test.ClientTest.main(ClientTest.java:35)

就是代表驗證不合法，拒絕提供服務。

3.安裝對應JDK 版本的Unlimited Strength Jurisdiction策略檔案. 策略檔案包括local_policy.jar和US_export_policy.jar檔案，將其拷貝到<JAVA_HOME>/jre/lib/security目錄下。

你可以從http: //java.sun.com/j2se/1.5.0/download.jsp 或 http://java.sun.com/j2se/1.4.2/download.html頁面的底部找到下載的連結。否則在使用WS- Security時，可以會丟擲java.security.InvalidKeyException: Illegal key size的錯誤資訊。

4.安裝SecurityProvider

WSS4J使用了BouncyCastle的SecurityProvider，所以需要事先在java.security檔案中進行配置，否則運 行加密模式的XFire認證時，會丟擲以下的出錯資訊：org.apache.ws.security.WSSecurityException: An unsupported signature or encryption algorithm was used unsupported key

在java.security檔案中(位於<JAVA_HOME>/jre/lib/security目錄中)新增BouncyCastleProvider的配置：

…

security.provider.1=sun.security.provider.Sun

security.provider.2=sun.security.rsa.SunRsaSign

security.provider.3=com.sun.net.ssl.internal.ssl.Provider

security.provider.4=com.sun.crypto.provider.SunJCE

security.provider.5=sun.security.jgss.SunProvider

security.provider.6=com.sun.security.sasl.Provider

security.provider.7=org.bouncycastle.jce.provider.BouncyCastleProvider

…

5.配置檔案裡缺少<inHandlers>.... </inHandlers>這段配置或者這段配置有問題。

Exception in thread "main" org.codehaus.xfire.XFireRuntimeException: Could not invoke service.. Nested exception is org.codehaus.xfire.fault.XFireFault: Header {Security}http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd was not undertsood by the service.

org.codehaus.xfire.fault.XFireFault: Header {Security}http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd was not undertsood by the service.

at org.codehaus.xfire.fault.Soap11FaultSerializer.readMessage(Soap11FaultSerializer.java:31)

at org.codehaus.xfire.fault.SoapFaultSerializer.readMessage(SoapFaultSerializer.java:28)

at org.codehaus.xfire.soap.handler.ReadHeadersHandler.checkForFault(ReadHeadersHandler.java:111)

at org.codehaus.xfire.soap.handler.ReadHeadersHandler.invoke(ReadHeadersHandler.java:67)

at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)

at org.codehaus.xfire.client.Client.onReceive(Client.java:406)

at org.codehaus.xfire.transport.http.HttpChannel.sendViaClient(HttpChannel.java:139)

at org.codehaus.xfire.transport.http.HttpChannel.send(HttpChannel.java:48)

at org.codehaus.xfire.handler.OutMessageSender.invoke(OutMessageSender.java:26)

at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)

at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:79)

at org.codehaus.xfire.client.Invocation.invoke(Invocation.java:114)

at org.codehaus.xfire.client.Client.invoke(Client.java:336)

at org.codehaus.xfire.client.XFireProxy.handleRequest(XFireProxy.java:77)

at org.codehaus.xfire.client.XFireProxy.invoke(XFireProxy.java:57)

at $Proxy0.test(Unknown Source)

at keytool.TestClient.main(TestClient.java:69)

Fault occurred!

org.codehaus.xfire.fault.XFireFault: Header {Security}http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd was not undertsood by the service.

at org.codehaus.xfire.soap.handler.ValidateHeadersHandler.assertUnderstandsHeader(ValidateHeadersHandler.java:76)

at org.codehaus.xfire.soap.handler.ValidateHeadersHandler.invoke(ValidateHeadersHandler.java:53)

at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)

at org.codehaus.xfire.transport.DefaultEndpoint.onReceive(DefaultEndpoint.java:64)

at org.codehaus.xfire.transport.AbstractChannel.receive(AbstractChannel.java:38)

at org.codehaus.xfire.transport.http.XFireServletController.invoke(XFireServletController.java:304)

at org.codehaus.xfire.transport.http.XFireServletController.doService(XFireServletController.java:129)

at org.codehaus.xfire.transport.http.XFireServlet.doPost(XFireServlet.java:116)

at javax.servlet.http.HttpServlet.service(HttpServlet.java:709)

at javax.servlet.http.HttpServlet.service(HttpServlet.java:802)

at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:252)

at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:173)

at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:213)

at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:178)

at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:126)

at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:105)

at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:107)

at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:148)

at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:869)

at org.apache.coyote.http11.Http11BaseProtocol$Http11ConnectionHandler.processConnection(Http11BaseProtocol.java:664)

at org.apache.tomcat.util.net.PoolTcpEndpoint.processSocket(PoolTcpEndpoint.java:527)

at org.apache.tomcat.util.net.LeaderFollowerWorkerThread.runIt(LeaderFollowerWorkerThread.java:80)

at org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:684)

at java.lang.Thread.run(Thread.java:595)

6.配置檔案。。.properties的org.apache.ws.security.crypto.merlin.file有錯

Exception in thread "main" org.codehaus.xfire.XFireRuntimeException: Could not invoke service.. Nested exception is org.codehaus.xfire.fault.XFireFault: org.apache.ws.security.components.crypto.Merlin cannot create instance

org.codehaus.xfire.fault.XFireFault: org.apache.ws.security.components.crypto.Merlin cannot create instance

at org.codehaus.xfire.fault.Soap11FaultSerializer.readMessage(Soap11FaultSerializer.java:31)

at org.codehaus.xfire.fault.SoapFaultSerializer.readMessage(SoapFaultSerializer.java:28)

at org.codehaus.xfire.soap.handler.ReadHeadersHandler.checkForFault(ReadHeadersHandler.java:111)

at org.codehaus.xfire.soap.handler.ReadHeadersHandler.invoke(ReadHeadersHandler.java:67)

at org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)

at org.codehaus.xfire.client.Client.onReceive(Client.java:406)

at org.codehaus.xfire.transport.http.HttpChannel.sendViaClient(HttpChannel.java:139)

7. Unexpected close tag </body>; expected </HR>.服務端缺少xalan.jar。

15:27:36,062 ERROR [STDERR] org.codehaus.xfire.XFireRuntimeException: Could not invoke service.. Nested exception is org.codehaus.xfire.fault.XFireFault: Unexpected close tag </body>; expected </HR>.
 at [row,col {unknown-source}]: [1,1013]
15:27:36,062 ERROR [STDERR] org.codehaus.xfire.fault.XFireFault: Unexpected close tag </body>; expected </HR>.
 at [row,col {unknown-source}]: [1,1013]
15:27:36,062 ERROR [STDERR]  at org.codehaus.xfire.fault.XFireFault.createFault(XFireFault.java:89)
15:27:36,062 ERROR [STDERR]  at org.codehaus.xfire.client.Client.onReceive(Client.java:386)

8. java.lang.NoClassDefFoundError: org/apache/xml/serializer/TreeWalker錯誤原因：原本這個類是包含在xalan.jar中的，但是xalan-j2.7.0版的釋出包中，將serializer包中的類單獨打包成serializer.jar，不再包含在xalan.jar中，所以才會即使添加了xalan.jar也無法找到該類，新增後即可解決問題。新增到服務端。

錯誤內容如下：Unrecognized xbean element mapping: services in namespace  .
經過分析得出XFire1.26需要xalan.jar包的支援.因此要新增xalan.jar

錯誤一：

15:27:36,062 ERROR [STDERR] org.codehaus.xfire.XFireRuntimeException: Could not invoke service.. Nested exception is org.codehaus.xfire.fault.XFireFault: Unexpected close tag </body>; expected </HR>.
 at [row,col {unknown-source}]: [1,1013]
15:27:36,062 ERROR [STDERR] org.codehaus.xfire.fault.XFireFault: Unexpected close tag </body>; expected </HR>.
 at [row,col {unknown-source}]: [1,1013]
15:27:36,062 ERROR [STDERR]  at org.codehaus.xfire.fault.XFireFault.createFault(XFireFault.java:89)
15:27:36,062 ERROR [STDERR]  at org.codehaus.xfire.client.Client.onReceive(Client.java:386)

解決方法：呼叫的地址寫錯了。這個原因好像不對，在我的專案中遇到這個問題，竟然是因為服務端缺少xalan.jar。

錯誤二：

Caused by: java.lang.IllegalAccessException: Class org.codehaus.xfire.service.invoker.LocalFactory can not access a member of class

解決方法：介面實現類不是public 的，所以不能例項化。

錯誤三：java.io.CharConversionException: Invalide char #a323

解決方法：試試新增 xfire 1.1 miscellaneous 庫

9.org.codehaus.xfire.XFireRuntimeException:   Could   not   invoke   service..   Nested   exception   is   org.codehaus.xfire.fault.XFireFault:   There   must   be   a   method   name   element.

2007-07-17   14:31:19,656   DEBUG   org.codehaus.xfire.handler.HandlerPipeline   -   Invoking   handler   org.codehaus.xfire.client.ClientReceiveHandler   in   phase   service
org.codehaus.xfire.XFireRuntimeException:   Could   not   invoke   service..   Nested   exception   is   org.codehaus.xfire.fault.XFireFault:   There   must   be   a   method   name   element.
org.codehaus.xfire.fault.XFireFault:   There   must   be   a   method   name   element.
at   org.codehaus.xfire.service.binding.WrappedBinding.readMessage(WrappedBinding.java:32)
at   org.codehaus.xfire.soap.handler.SoapBodyHandler.invoke(SoapBodyHandler.java:42)
at   org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)
at   org.codehaus.xfire.client.Client.onReceive(Client.java:406)
at   org.codehaus.xfire.transport.http.HttpChannel.sendViaClient(HttpChannel.java:139)
at   org.codehaus.xfire.transport.http.HttpChannel.send(HttpChannel.java:48)
at   org.codehaus.xfire.handler.OutMessageSender.invoke(OutMessageSender.java:26)
at   org.codehaus.xfire.handler.HandlerPipeline.invoke(HandlerPipeline.java:131)
at   org.codehaus.xfire.client.Invocation.invoke(Invocation.java:79)
at   org.codehaus.xfire.client.Invocation.invoke(Invocation.java:114)
at   org.codehaus.xfire.client.Client.invoke(Client.java:336)
at   org.codehaus.xfire.client.XFireProxy.handleRequest(XFireProxy.java:77)
at   org.codehaus.xfire.client.XFireProxy.invoke(XFireProxy.java:57)
at   $Proxy4.callCrmService(Unknown   Source)
at   webservice.client.TestClient.test1(TestClient.java:58)
at   webservice.client.TestClient.main(TestClient.java:104)

原因：URL寫錯了：
把  “http://localhost:8080/x/services/xxx.wsdl"
改為“http://localhost:8080/x/services/xxx"

 

相關推薦

XFire中實現WS-Security時出現的異常及原因

XFire中實現WS-Security時出現的異常及原因： 1.缺包，在客戶端新增xalan.jar Exception in thread "main" java.lang.NoClassDefFoundError: org/apache/xml/utils/URI$Ma

WSS4J 1.5和1.6中實現WS Security的Merlin配置上的差異以及其它

通過org.apache.ws.security.components.crypto.Merlin來實現對客戶端發出的報文進行WSS加密，在1.6以後的版本中，client_sign.properties通常會是像下面這樣的： org.apache.ws.security.

python中函式的預設引數為list時出現異常分析

遇到一個奇怪的現象： '''python def f(x,l=[]): for i in range(x): l.append(i*i) print l f(2) f(3,[3,2,1]) f(3) ''' 講道理來說輸出

C#中StreamReader讀取中文時出現亂碼問題總結

utf8編碼 新的 conf window linu img utf8 enc ref 之前有一篇文章“ C#讀取及寫入配置文件教程”（http://blog.csdn.net/lisenyang/article/details/47291083）當中有一個問題就是在讀

用eclipse部署tomcat時出現異常：java.lang.IllegalArgumentException

prope valid 路徑 存在 exist ali eclips tom tex 用eclipse部署tomcat時出現異常：java.lang.IllegalArgumentException: Invalid ‘log4jConfigLocation‘ parame

Webservice客戶端工程導成runnable jar包執行時出現異常

一、問題描述 eclipse整合環境，spring 4.1.3.RELEASE + cxf 2.5.0框架，開發的Webservice客戶端程式。在eclipse開發環境下執行正常，匯出runnable jar包時出現如下異常： java.lang.NullPointerExcept

yii2 中gii/debug訪問時出現403禁止訪問

主要是因為訪問的地址限制，預設只能本地測試訪問。本來這些除錯資訊也不應該在正式環境中展示。 但是需要使用，也可以特別申明訪問地址允許使用。 地址是指訪問的客戶端地址，不是伺服器地址!!! tips:我使用的是yii2 advanced版本，在config/main-l

hexo next主題 站內搜尋出現異常，無法正常跳轉，跳轉時出現異常

主要看看跳轉後的url是什麼，如果url異常，就需要在站點配置檔案（注意不是主題配置檔案）下面看看你的url和永久連結設定的是否正確。如下所示： # URL ## If your site is put in a subdirectory, set url as 'http://yo

子執行緒中呼叫UpdateData(TRUE/FALSE)出現異常解決方法

       使用子執行緒去呼叫UpdateData(TRUE/FALSE)方法更新窗體控制元件值時，總是會彈出“Debug Assertion Failed”異常錯誤；        原因是：工作執行緒（子執行

Eclipse中Android專案執行時出現Unable to execute dex: java.nio.BufferOverflowException. Check the Eclipse l

  本文轉載自網際網路，如有侵權，請聯絡我及時刪除。謝謝。 系統環境：Win7-64位 開發環境：eclipse-64位   右鍵工程 -> Build Path -> Configure Build Path -> 點選Libraries

struts2下載檔案點選取消時出現異常的解決辦法

前言 Struts2的檔案下載Action與普通的Action並沒有什麼太大的不同，僅僅是該Action需要提供一個返回InputStream流的方法，該輸入流代表了被下載檔案的入口，同時在配置檔案中配置Action的result型別為stream。 檔

1、cmd中輸入 java -version 時出現錯誤，如下：

1、cmd中輸入 java -version 時出現錯誤，如下： Error: could not find java.dll       Eclipse:Error:could not find java SE Runtime Environment  

下拉重新整理後滑動RecyclerView時出現異常： java.lang.IndexOutOfBoundsException

這個是RecyclerView 內部存在的一個明顯的 bug。 java.lang.IndexOutOfBoundsException。 使用 RecyclerView 加下拉重新整理的時候，如果繫結的陣列物件在更新資料之前進行了 list.clear()，而這時使用者緊接著迅速上滑

在自定義控制元件中啟動一個活動時出現的undefin的錯誤問題

public class TitleLayout extends LinearLayout{     public TitleLayout(Context context, AttributeSet attrs) {     &nb

在2010中連線sql 2005時出現的問題

在2010中連線sql 2005時出現以下問題   無法新增資料連線。未能載入檔案或程式集“microsoft.sqlserver.management.sdk.sfc,version=10.0.0.0,culture=neutral,publickeytokun=……”的

在繞過證書驗證實現https訪問時 出現java.lang.NoClassDefFoundError: org/apache/http/conn/socket//PlainConnectionSock

# 歡迎使用Markdown編輯器寫部落格 本Markdown編輯器使用StackEdit修改而來，用它寫部落格，將會帶來全新的體驗哦： Markdown和擴充套件Markdown簡潔的語法 程式碼塊高亮 圖片連結和圖片上傳 LaTex數學公式 UML序列

cxf+spring實現ws-security的數字證書驗證方式的記錄（包括生成證書步驟）

  第二步 服務端配置 1.放置證書的位置和屬性配置 將上面生成的檔案以Server開頭的檔案放置在src的cert包下 配置Server_Decrypt.properties,內容如下 org.apache.ws.security.crypto.provider=org.apache.ws.secur

在eclipse中使用Tomcat8.0時出現的問題總結

今天在eclipse中使用Tomcat8.0時各種問題都有遇到，覺得有必要記錄下來，以防下次出現同樣的問題問題1：在釋出一個新的web專案後執行出現無法釋出伺服器配置（參考http://blog.csdn.net/u010340178/article/details/5346

電腦中使用git命令時出現英文警告提示怎麼辦

近來有使用者在電腦的命令提示符中使用git命令新增檔案時，會出現一行英文警告提示，內容與字型有關。如果出現這樣的情況，我們應該如何進行解決呢?在接下來的內容中，小編要和大家分享電腦中使用git命令出現字型警告的解決方法。 1、具體警告內容為：“Warning: Your c

我遇到的Myeclipse 實現Jena推理時出現的問題及解決辦法

錯誤提示：Exception in thread "main" java.lang.NoClassDefFoundError: EDU/oswego/cs/dl/util/concurrent/WriterPreferenceReadWriteLock at com.hp.h