So beheben Sie den Fehler des JAX_WS-Webdienstaufrufs "MustUnderstand-Header werden nicht verstanden"?

Question

Ich verwende SOAPUI Werkzeug JAX-WS Web Services in Weblogic Einsatz für den Zugriff auf 10.3.2

Anfrage:

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ws="http://ws.pc3.polk.com/"> <soapenv:Header> <wsse:Security soapenv:mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"> <wsu:Timestamp wsu:Id="Timestamp-1" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> <wsu:Created>2010-12-03T21:10:43Z</wsu:Created> <wsu:Expires>2010-12-03T21:44:03Z</wsu:Expires> </wsu:Timestamp> <wsu:Timestamp wsu:Id="Timestamp-60" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> <wsu:Created>2010-12-03T20:10:39Z</wsu:Created> <wsu:Expires>2010-12-03T20:43:59Z</wsu:Expires> </wsu:Timestamp> <wsse:UsernameToken wsu:Id="UsernameToken-59" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> <wsse:Username>rwerqre</wsse:Username> <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">ewrqwrwerqer</wsse:Password> <wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary">Nmw0ksmiOX+hkiSoWb2Rjg==</wsse:Nonce> <wsu:Created>2010-12-03T20:10:39.649Z</wsu:Created> </wsse:UsernameToken> </wsse:Security> </soapenv:Header> <soapenv:Body> <ws:getMetadata/> </soapenv:Body> </soapenv:Envelope>

Antwort:

<S:Envelope xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"> 
    <S:Body> 
     <SOAP-ENV:Fault xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/"> 
     <faultcode>SOAP-ENV:MustUnderstand</faultcode> 
     <faultstring>MustUnderstand headers:[{http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd}Security] are not understood</faultstring> 
     </SOAP-ENV:Fault> 
    </S:Body> 
</S:Envelope> 

Answer 1

Sie einen Dummy konfigurieren SOAPHandler für {http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd}Security, die diesen Header als "verstanden" markieren würde.

Oder Sie könnten die SOAP-Anfrage (auf der Seite des Anrufers) ändern, um mustUnderstand="0" in der Security-Header zu setzen.

Beispiel Sicherheits SOAP-Header mit mustUnderstand="0":

<S:Header xmlns:S="http://schemas.xmlsoap.org/soap/envelope/"> 
    <wsse:Security S:mustUnderstand="0" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"> 
     <wsse:UsernameToken> 
     <wsse:Username>USERNAME</wsse:Username> 
     <wsse:Password wsse:Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">PASSWORD</wsse:Password> 
     </wsse:UsernameToken> 
    </wsse:Security> 
</S:Header> 

Answer 2

Wie pro WS-Security Specification: Der Prozessor muss, nachdem der verschlüsselten Header-Block, Prozess der entschlüsselte Headerblock gemäß der SOAP Verarbeitungsrichtlinien zu entschlüsseln. Der Empfänger MUSS einen Fehler auslösen, wenn der für die adäquate Verarbeitung des Headerblocks erforderliche Inhalt verschlüsselt bleibt oder wenn der entschlüsselte SOAP-Header nicht verstanden wird und der Wert des Attributs S12: mustUnderstand oder S11: mustUnderstand im entschlüsselten Headerblock wahr ist. Beachten Sie, dass der Prozessor, um in diesem Fall den SOAP-Verarbeitungsregeln zu entsprechen, alle dauerhaften Auswirkungen der Verarbeitung des Sicherheitsheaders zurücksetzen muss, z. B. das Speichern eines empfangenen Tokens. Bitte überprüfen Sie die Konfiguration von CallbackHandlern.

Answer 3

Nach viel Forschung löst dieser Artikel dieses Problem.

http://dwuysan.wordpress.com/2012/04/02/jax-ws-wsimport-and-the-error-mustunderstand-headers-not-understood/#comment-215

Answer 4

In SOAP UI Navigator,

rechten Maustaste auf Ihre projekt-> Show-Projekt View-> WS-Security-Konfigurationen> Outgoing WS-Security-Konfigurationen Uncheck verstehen müssen, und dann Anfrage senden.

Answer 5

Problem ist mit den Handlern. Sie müssen folgende in Handler Implementierung hinzufügen

public Set<QName> getHeaders() { 
    final QName securityHeader = new QName(
     "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd", 
     "Security", 
     "wsse"); 

    final HashSet headers = new HashSet(); 
    headers.add(securityHeader); 
    return headers; 
}