（十三）使用handler实现登录验证

一、Handel概念

• J2EE Web 服务中的Handler技术特点非常像Servlet技术中的Filter。我们知道，在Servlet中，当一个HTTP到达服务端时，往往要经过多个Filter对请求进行过滤，然后才到达提供服务的Servlet，这些Filter的功能往往是对请求进行统一编码，对用户进行认证，把用户的访问写入系统日志等。相应的，Web服务中的Handler通常也提供一下的功能：
  • 对客户端进行认证、授权；
  • 把用户的访问写入系统日志；
  • 对请求的SOAP消息进行加密，解密；
  • 为Web Services对象做缓存。
  SOAP消息Handler能够访问代表RPC请求或者响应的SOAP消息。在JAX-RPC技术中，SOAP消息Handler可以部署在服务端，也可以在客户端使用。

• handler可以作用于客户端，也可以作用了服务端

  handler分为：1、LogicalHandler:只能获取到soap消息的body。

  　　　　　　 2、SOAPHandler:可以获取SOAPMessage的信息（我们通常用这种）。

• 客户端--》服务端的请求中通过handler的顺序：

  假如客户端和服务端的handler-chain.xml中定义的顺序都是：LogicalHandler1/SOAPHandler1/LogicalHandler2/SOAPHandler2

  那么请求的顺序将是：

  client-->LogicalHandler1-->LogicalHandler2-->SOAPHandler1-->SOAPHandler2-->|服务器容器|-->SOAPHandler1-->SOAPHandler2-->LogicalHandler1-->LogicalHandler2-->service

二、案例

• 效果：  客户端在调用服务端的时候，传过去用户名和密码，服务端判断用户名和密码是否正确。

• 　　服务端

　　2.1　　编写服务接口和实现类

package services;

import javax.jws.WebParam;
import javax.jws.WebResult;
import javax.jws.WebService;

@WebService
public interface ILogin {

    @WebResult(name="loginResult")
    public String login(@WebParam(name="userName")String userName,@WebParam(name="passWord")String passWord);
}

package services;

import javax.jws.HandlerChain;
import javax.jws.WebService;

@WebService(endpointInterface = "services.ILogin")
@HandlerChain(file = "handler-chain.xml")
public class LoginImpl implements ILogin {

    @Override
    public String login(String userName, String passWord) {

        return "welcome  " + userName;
    }

}

• @HandlerChain(file = "handler-chain.xml") 要配置，该注解指定了某个服务要执行的handleChain

　　2.2　　编写Handle

package com.handler;

import java.util.Set;

import javax.xml.namespace.QName;
import javax.xml.soap.SOAPBody;
import javax.xml.soap.SOAPEnvelope;
import javax.xml.soap.SOAPMessage;
import javax.xml.soap.SOAPPart;
import javax.xml.ws.handler.MessageContext;
import javax.xml.ws.handler.soap.SOAPHandler;
import javax.xml.ws.handler.soap.SOAPMessageContext;

public class LoginHandler implements SOAPHandler<SOAPMessageContext> {

    @Override
    public boolean handleMessage(SOAPMessageContext context) {
        System.out.println("run handleMessage method");

        Boolean out = (Boolean) context.get(SOAPMessageContext.MESSAGE_OUTBOUND_PROPERTY);
        if (!out) {

            try {
                SOAPMessage message = context.getMessage();
                SOAPPart part = message.getSOAPPart();
                SOAPEnvelope envelope = part.getEnvelope();
                SOAPBody body = envelope.getBody();
                String userName = body.getElementsByTagName("userName").item(0).getTextContent();
                String passWord = body.getElementsByTagName("passWord").item(0).getTextContent();

                if (userName.equals("admin")) {

                    if (passWord.equals("123")) {

                        // 正确

                        return true;

                    } else {

                        throw new RuntimeException("密码错误或者为空");
                    }

                } else {
                    throw new RuntimeException("用户名错误或者为空");

                }

            } catch (Exception e) {
                e.printStackTrace();
                return false;

            }
        }
        return true;
    }

    @Override
    public boolean handleFault(SOAPMessageContext context) {
        System.out.println("run handleFault method");
        return false;
    }

    @Override
    public void close(MessageContext context) {
        System.out.println("run close method");

    }

    @Override
    public Set<QName> getHeaders() {
        System.out.println("run getHeaders method");
        return null;
    }

}

• 如果handleMessage方法返回的是false，那么客户端收到的便是发送的soap消息（发送的soap消息，接收的也是这个消息），如果是返回true，则正确调用服务端的方法。

　　2.3　　编写handler-chain.xml

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<javaee:handler-chains xmlns:javaee="http://java.sun.com/xml/ns/javaee"
    xmlns:xsd="http://www.w3.org/2001/XMLSchema">
    <javaee:handler-chain>
        <javaee:handler>
            <javaee:handler-class>com.handler.LoginHandler
            </javaee:handler-class>
        </javaee:handler>
    </javaee:handler-chain>
</javaee:handler-chains>

　　2.4　　发布服务

package publish;

import javax.xml.ws.Endpoint;

import services.LoginImpl;


public class publish {

    public static void main(String[] args) {
        Endpoint.publish("http://localhost:8081/login", new LoginImpl());
        System.out.println("服务启动成功......");
    }
}

•  客户端

 　　2.5　　测试

package testMain;

import java.io.StringReader;

import org.apache.http.HttpEntity;
import org.apache.http.HttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.entity.StringEntity;
import org.apache.http.impl.client.DefaultHttpClient;
import org.apache.http.util.EntityUtils;
import org.dom4j.Document;
import org.dom4j.Element;
import org.dom4j.io.SAXReader;

public class TestMain {
    public static void main(String[] args) {
        try {

            /**
             * 定义发送soap的消息
             */
            StringBuffer str_xml = new StringBuffer();
            str_xml.append(
                    " <soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ser="http://services/">");
            str_xml.append(" <soapenv:Header/>");
            str_xml.append(" <soapenv:Body>");
            str_xml.append("<ser:login>");
            str_xml.append("  <userName>admin</userName>");
            str_xml.append("<passWord>123</passWord>");
            str_xml.append("</ser:login>");
            str_xml.append(" </soapenv:Body>");
            str_xml.append(" </soapenv:Envelope>");

            /**
             * 定义post请求
             */
            // 定义post请求地址
            HttpPost httpPost = new HttpPost("http://localhost:8081/login?wsdl");
            // 定义post请求的实体
            HttpEntity entity = new StringEntity(str_xml.toString());
            // 设置post请求的实体和头部
            httpPost.setEntity(entity);
            httpPost.setHeader("Content-Type", "text/xml; charset=UTF-8");

            /**
             * 发送请求并获取返回数据
             */

            @SuppressWarnings("deprecation")
            DefaultHttpClient client = new DefaultHttpClient();
            // 发送请求并获取返回数据
            HttpResponse response = client.execute(httpPost);
            // 获取返回数据中的实体
            HttpEntity respon_entity = response.getEntity();
            // 将返回数据的实体转为字符串
            String respon_str = EntityUtils.toString(respon_entity);

            // 解析字符串
            SAXReader reader = new SAXReader();
            Document document = reader.read(new StringReader(respon_str));
            Element rootElement = document.getRootElement();

            Element resultElement = rootElement.element("Body").element("loginResponse").element("loginResult");
            String addResult = resultElement.getText();
            System.out.println("loginResult = " + addResult);

        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

　　

　　2.6　　结果

 用户名密码正确，成功调用服务端方法。