如何使用 JDeveloper 10.1.3 保护和测试 Web 服务

1. 安装了 JDeveloper 10g (10.1.3)
2. 启动了 Oracle Application Server Containers for J2EE (OC4J) (<JDEV_HOME>\jdev\bin\start_oc4j.bat)
   如果提示输入密码，则输入 welcome。在您输入密码时（通常默认为 welcome），不显示任何内容。.
   观察命令窗口中的结果，直到您看到消息“Oracle Containers for J2EE 10g (10.1.3.0.0) initialized”。
   然后您可以最小化窗口，但不要关闭它
3. 到正在运行的 OC4J 的 JDeveloper 连接：
   1. 单击 Connections 选项卡（如果 Connections 选项卡不可见，请从菜单中选择 View > Connection Navigator）。
   2. 右键单击 Application Server 节点，并从上下文菜单中选择 New Application Server Connection。
   3. 如果显示 Create Application Server Connection 向导的 Welcome 页面，则单击 Next。
   4. 在此向导的 Type 页面上，输入连接名称 oc4j_local，然后单击 Next。
   5. 在向导的 Authentication 页面上，输入密码 welcome（或最初启动 OC4J 时使用的任何密码）并选择 Deploy Password，然后单击 Next。
   6. 在向导的 Connection 页面上，单击 Next。
   7. 在向导的 Test 页面上，单击 Test Connection。在测试之后，Status 消息应显示 Success！。（如果显示了错误消息，则单击 Back，并更正您输入的连接信息。 )
   8. 单击 Next，然后单击 Finish

1. 打开一个命令提示符
2. 导航到 <JDEV_HOME>\jdk\bin
3. 输入以下代码，在名为 mytestkeystore 的新密钥存储器（位于 c:\temp）中为 Sam Moore 创建一个密钥。适当地更改位置
   
   keytool -genkey -dname "CN=Sam Moore, OU=samDept, O=samOrg, L=samHome, S=Florida, C=US" -keyalg RSA -sigalg Sha1WithRSA -keystore c:\temp\mytestkeystore.jks -alias sam
   
   
4. 输入密钥存储器密码： mytestkeystore
5. 输入用于 sam 的密钥密码： sampwd

1. 输入以下代码，在 mytestkeystore 中为 Dave Prater 创建一个密钥。 如上所示更改位置
   
   keytool -genkey -dname "CN=Dave Prater, OU=daveDept, O=daveOrg, L=daveHome, S=Georgia, C=US" -keyalg RSA -sigalg Sha1WithRSA -keystore c:\temp\mytestkeystore.jks -alias dave
   
2. 输入密钥存储器密码： mytestkeystore
3. 输入用于 dave 的密钥密码： davepwd

1. 输入以下代码，以显示密钥存储器的内容
   
   keytool -list -v -keystore c:\temp\mytestkeystore.jks
   
2. 输入密钥存储器密码： mytestkeystore

有关使用 Keytool 的更多详细信息，请参见上面的链接

1. 打开 New Gallery，方法是选择 File，然后选择 New。
2. 在 New Gallery 的 Categories 树中，选择 General。
3. 在 Items 列表中，双击 Application。
   
   
   
   
4. 在 Create Application 对话框中，输入 WSSecurityDemo 作为应用程序名并单击 OK
   
   
   
   
5. 在 Create Project 对话框中，输入 Server 作为项目名并单击 OK
   
   

1. 打开 New Gallery，方法是选择 File，然后选择 New
2. 在 New Gallery 的 Categories 树中，选择 General
3. 在 Items 列表中，双击 Java Class
4. 在 Create Java Class 对话框中，输入 SimpleWSImpl 作为类名并单击 OK
   
   
   
   
5. 在源代码编辑器中，将以下代码添加到 Java 类
   
   public String echoMe(String s) {
   return s;
   }
   
   

1. 在 Application Navigator 中，使用 SimpleWSImpl.java 的上下文菜单选择 Create J2EE Web Service
   
   
   
   
2. 选择 J2EE 1.4 (JAX-RPC) Web Service
   
   
   
   
3. 接受其他所有默认设置，并单击 Finish 生成 Web 服务
   
   
   

1. 在 Application Navigator 中，使用 MyWebService1 上下文菜单中的 Secure Web Service
   
   
   
   
2. 在 Web Services Editor 的 Security 页上，单击 Ports 下的 MyWebService1SoapHttpPort 复选框
3. 接受该页上的 Authentication、Integrity 和 Confidentiality 默认设置
   该页设置该服务的 Port 的整体安全性配置文件：
   1. Authentication — 将使用应用程序用户名/密码来验证该服务由经过授权的用户使用。也可以使用 X509n 证书或 SAML 进行身份验证。
   2. Integrity and Confidentiality — 经过认证的用户将通过其密钥（在密钥存储器中）进行指定，从而对服务进行签名和加密
   
   
   
   

身份验证：该服务的用户得到使用授权了吗？在本例中，将使用用户名/密码（而非 X509 证书）对用户进行身份验证

1. 在 Security 下，选择 Authentication 页
2. 接受默认设置
   

入站完整性：消息在从客户端传送到服务器的过程中遭到某种方式的篡改了吗？发送方的私钥用于对消息进行签名，而在接收方服务器上，发送方的公钥用于检查消息的完整性。

1. 在 Security 下，选择 Inbound Integrity 页
2. 选中 Creation Time Required in Timestamp 复选框。现在，所有复选框都应该选中
   
   
   
   

出站完整性：外发消息在从服务器传送到客户端的过程中遭到某种方式的篡改了吗？客户端的公钥用于对消息进行签名，而在接收方客户端上，客户端的私钥用于检查消息的完整性。

1. 在 Security下，选择 Outbound Integrity 页
2. 选中 Creation Time Required in Timestamp 复选框。现在，所有复选框都应该选中
   
   
   
   

密钥存储器保留用户的认证密钥，并与在前面页面中作出的完整性和加密选择相关联

出站机密性：消息在从服务器传送到客户端的过程中被他人读取了吗？用户的公钥用于对消息进行加密，而在接收方客户端上，客户端的私钥用于对消息进行解密

1. 在 Security 下，选择 Outbound Confidentiality
2. 设置 Public Key 的 Encryption Key Alias，在本例中是 dave
   
   
   

入站机密性：消息在从客户端传送到服务器的过程中被他人读取了吗？发送方的私钥用于对消息进行签名，而在接收方服务器上，发送方的公钥用于对消息进行解密

1. 在 Inbound Confidentiality 下，接受默认设置

1. 单击 OK 关闭 Web Services Editor，并生成 oracle-webservices.xml 文件
   请注意，本文件现在包含安全设置，并且可以部署到 Web 服务
2. 在编辑器中打开 oracle-webservices.xml 文件。
   注意：密钥存储器的 <signature-key> 和 <encryption-key> 密码元素是空。要维护密码安全性，不应该将密码添加到该文件中。它们稍后将添加到部署的服务中

1. 在浏览器中，为了打开 OC4J Enterprise Manager Application Server Control Console，请使用 URL http://localhost:8888/em（假设 OC4J 实例正运行在本地主机上）
2. 输入用户名和密码（默认为 oc4jadmin/welcome）进行登录
3. 单击 Applications 选项卡查看部署的所有应用程序
4. 单击到部署的应用程序的链接 — WSSecurityHowTo
   
   
   
   
5. 在 Application:WSSecurityHowTo 页中，单击 Administration 选项卡
6. 单击 Security Provider 的 Go to Task 图标
   
   
   
   
7. 在 Security Provider 页中，单击 Realms
8. 单击 Users 添加新用户
   注意，本例使用默认的 File-Based Security Provider
   
   
   
   
   
9. 在 Users 页，单击 Create 添加新 User
10. Username： albert
11. Password: albert
12. 单击 OK 创建
    
    
    
    
13. 单击该链接： Application:WSSecurityDemo-Server-WS
    
    

1. 在 Application:WSSecurityHowTo-Server-WS 页中，单击 Web Services 选项卡
2. 在 Web Services 选项卡上，单击 MyWebService1SoapHttpPort 链接
   
   
   
   
3. 单击 Administration 选项卡查看 管理功能
   注意，已经启用了 Security 条目
4. 单击 Security 的 Edit Configuration 图标
   
   
   
5. 单击 Keystore and Identity Certificates
   
   
   
   
6. 添加一个密钥存储器名，在本示例中是 mytestkeystore
7. 添加并确认密钥存储器密码，在本示例中是 mytestkeystore
8. 添加并确认 签名密钥密码，在本示例中是 sampwd
9. 添加并确认密钥存储器密钥密码，在本示例中是 davepwd
10. 单击 OK 保存条目
    
    
    

1. 在应用程序中选择应用程序节点
2. 使用上下文菜单创建一个 新项目
   
   
   
3. 将项目命名为 Client
   

1. 在 A pplication Navigator 中，选择 Client 项目
2. 使用 Client 的上下文菜单打开 新图库
3. 在 Categories > Business Tier 中，选择 Web Services
4. 在 Items 下，选择 Web Service Proxy
   
   
   
   
5. 从下拉列表选择 MyWebService1.wsdl。
   Service Name 和 Mapping 文件信息将从服务细节填充
6. 单击 Next
7. 在第 2 步中选择 Run against a service deployed to an external server
   注意：这使终点转到来自 WSDL 文件的部署的服务
   
   
   
   
8. 接受所有其他的默认设置，并单击 Finish 生成代理

1. 使用 MyWebService1Proxy 的上下文菜单的 Secure Proxy
   
   
   
2. 在向导的第 1、2、3 页上 — 接受默认设置。
   注意：这会将客户端代理设置为与受保护服务相同的安全设置
3. 在第 4 页上，添加 dave 的加密密钥别名 — 这也用在该服务中
4. 在第 5 页上 — 接受默认设置。
   注意：第 4 页和第 5 页将代理设置为收发加密的消息（正如服务所预期的）
5. 在第 6 页上，添加密钥存储器路径、密码 ( mytestkeystore)、签名密钥别名 ( sam) 和加密密钥别名 ( dave)
   注意：它们必须在服务器上映射这些设置
   
   
   
   
   
6. 单击 Next 和 Finish 将 Proxy 安全设置生成到 MyWebService1SoapHttp_Stub.xml 文件中

1. 在 Application Navigator 中，选择 MyWebService1 Proxy
2. 在 Structure Pane 中，将鼠标移到 MyWebService1SoapHttp_Stub.xml file 上，并确保该路径显示为
   ......\ client\runtime\MyWebService1SoapHttp_Stub.xml file
   注意：生成的文件有两个副本，确保选择运行时版本。（另一个版本只位于 Application Navigator 中，不在运行时使用）
3. 双击该文件打开它
   
   
   
   
4. 在代码 编辑器中单击打开的文件
5. 在 Structure Pane 中，扩展 port-info > runtime > security nodes
   
   
   
   
   
6. 双击 key-store
7. 添加该名称和 store-pass 属性值，在本示例中是 mytestkeystore
   
   
   
   
8. 双击 signature-key
9. 添加用于 sam 的 key-pass 值，在本示例中是 sampwd
   
   
   
10. 双击 encryption-key
11. 添加用于 dave 的 key-pass 值，在本示例中是 davepwd
    
    
    
    
12. 在代码编辑器中，查看配置文件是否已经更新
    
    
    
    
13. 全部保存
14. 重新构建 Client 项目以便更新运行时文件