JAX-WS Webservices, Load-balancer mit HTTPS-Endpunkt-URL anstelle von HTTP
Haben wir ausgesetzt, die ein webservice bereitgestellt, die auf einem Tomcat-Instanz, die hinter dem Load Balancer.
Der Load-Balancer ermöglicht nur die HTTPS-Verkehr, aber die Jax-ws Schluss-Punkt-Punkten, um die HTTP-WSDL-url statt der HTTPS. Wenn der Client den Zugriff auf die Loadbalancer HTTPS-URL wird weitergeleitet auf HTTP-und da ist der traffic ist HTTP ist gesperrt auf LB, Der client bekommt eine Fehlermeldung als WSDL nicht möglich ist.
Gibt es eine Konfiguration in der sun-jaxws.xml oder die webservice-annotation angeben, zu sagen, die JAX-WS-setzen Sie den HTTPS-url anstelle von HTTP.
Unten ist meine Konfiguration:
sun-jaxws.xml:
<?xml version="1.0" encoding="UTF-8"?>
<endpoints
xmlns='http://java.sun.com/xml/ns/jax-ws/ri/runtime'
version='2.0'>
<endpoint
name='/TestService'
implementation='com.test.service.TestServiceImpl'
url-pattern='/TestService' /> Annotation Config On WebService Impl class:
@WebService(serviceName="TestServiceImpl",
portName="TestService",
endpointInterface = "com.test.service.TestService",
targetNamespace="http://test.com"
)
@HandlerChain(file = "handlers.xml")
@MTOM
@XmlAccessorType(XmlAccessType.PROPERTY)
public class TestServiceImpl implements TestService{
//Implementation
}
Wäre es toll, wenn einige können mich in die richtige Richtung.
Bitte Lesen Sie die Kommentare, auch für die Lösung in verschiedenen Szenarien
- Haben Sie versucht, zeigt auf die SSL-version von WSDL, wie in, anstatt die client basiert auf der server:port/Webservice?WSDL, server:ssl_port/Webservice?WSDL ? Die SSL-version von WSDL automatisch erzeugt werden soll, wenn Sie die Bereitstellung der WS (wenn der Server SSL konfiguriert ist).
- Ich bin verweist auf die HTTPS-url des load-Balancer, aber wie Sie sehen im Bild oben die WSDL-url verweist auf den HTTP
Du musst angemeldet sein, um einen Kommentar abzugeben.
Ich würde nicht empfehlen, dass Ansatz - viel bessere Möglichkeit, zu kündigen SSL-Kommunikation auf die load-balancer und plain-HTTP-zwischen dem load balancer und server (es sei denn, Sie müssen auch zum Schutz des Datenverkehrs zwischen System und server, aber ich bezweifle es). Nämlich, Sie müssen nicht zum einrichten von SSL auf beiden Plätzen und haben Doppel-Kopfschmerzen, wenn etwas nicht funktioniert wie es sollte. Daher sollten Sie zuerst versuchen, konfigurieren von load balancer so. Darüber hinaus müssen Sie manuell umschreiben
<soap:address location="..">tag in WSDL (HTTPS-Adresse, natürlich) und der Generierung von WS-client von lokal gespeicherte WSDL -.Wenn Sie wollen immer noch einrichten von SSL auf Tomcat deinstalliert haben, dann müssen Sie zuerst die setup-keystore - Ihre "Datenbank" der Schlüssel und Zertifikate. Es gibt viele tutorials auf dem Web, wie Sie es tun, ist hier. Dann müssen Sie zum ändern der Tomcat server.xml Datei, durch hinzufügen dieser Zeile:
Schließlich müssen Sie angeben, dass Ihre Web-Dienst leitet alle HTTP-Anfragen an HTTPS-listener - aber in web.xml Datei, nicht in sun-jaxws.xml:
Starten Sie Tomcat neu, und das sollte es tun.
Alternative ist das hinzufügen einer Zeile wie diese zu Tomcat "server.xml" Datei
Und zeigen Sie die LB, in diesem Fall, port 8080 über HTTP.
Wird dies funktionieren, wenn Client-Verbindung LB mit HTTPS auf port 443, LB verbindet sich zum Server über HTTP an port 8080. In diesem Fall WSDL gibt
Wichtige Dinge gibt es
Schema: Setzen Sie dieses Attribut um den Namen des Protokolls, Sie wollen wieder anrufen, um Anfrage.getScheme(). Zum Beispiel, legen Sie dieses Attribut auf "https" für eine SSL-Connector. Der Standardwert ist "http".
proxyPort: Wenn dieser Stecker wird verwendet in einer proxy-Konfiguration, konfigurieren Sie dieses Attribut gibt den port des Servers zurückgegeben werden für Anrufe zu Anfrage.getServerPort().
Beide Methoden in Fettschrift werden von Jax-ws zu bauen soap:address.
Dank Chino, die uns hilft, mit dieser!