我們在使用web service的過程中，很多情況是需要對web service請求做認證的，特別涉及到外部系統的呼叫，那麼cxf
的認證就顯得的特別的重要。cxf的認證大致可以分為：soapheader認證，ws-security 校驗等等。
a cxf中的soapheader認證。
基本的原理：客戶端在soapheader中新增header資訊，在伺服器端通過讀取header中的資訊來進行驗證。
在前面的部落格中已經編寫了相關的cxf的服務端，所以採用部落格中
所產生的服務端。
實現soapheader認證基本步驟如下：
服務端
public class authintercetpr extends abstractphaseinterceptor
@override
public void handlemessage(soapmessage message) throws fault
try
// 讀取自定義的節點
nodelist nodes = head.getelementsbytagname("tns:spid");
nodelist nodepass = head.getelementsbytagname("tns:sppassword");
// 獲取節點值，簡單認證
if (nodes.item(0).gettextcontent().equals("admin"))
} else
} catch (soapexception e) catch (exception e) }}
2.修改cxf配置檔案，在介面發布中新增soapheader認證的***，其配置如下：
服務端的soapheader認證的**基本完成。
客戶端
public class soapinterceptor extends abstractsoapinterceptor
@override
public void handlemessage(soapmessage message) throws fault
2.在測試客戶端的**中新增soapheader***，即可。
public static void main(string args)
list list = new arraylist();
soapinterceptor saopinterceptor = new soapinterceptor();
list.add(saopinterceptor);
jaxwsproxyfactorybean factory = new jaxwsproxyfactorybean();
// 註冊webservice介面
factory.setserviceclass(ihelloworld.class);
// webservice請求位址
// 發布介面
factory.setaddress(wsdladder);
factory.setoutinterceptors(list);
ihelloworld helloworld = (ihelloworld) factory.create();
helloworld.sayhello("cxf hello");
3.執行客戶端**如果認證成功，即可輸出 say hello ,如果認證失敗，即丟擲相關的異常提示資訊。
b.cxf中的ws-security認證可以分為：定牌值認證，簽名，金鑰加密認證等。
usernametoken（定牌值認證）
關於定牌值認證的實現，服務端需要新增使用者名稱和密碼的校驗。
服務端1.服務端新增使用者名稱和密碼的認證類。
public class servercallback implements callbackhandler else
}2.在cxf配置檔案中新增wss4jininterceptor配置，具體如下：
服務端的**編寫完成。
客戶端1.客戶端設定相關的使用者名稱和密碼。
public class clientcallback implements callbackhandler }}
2.編寫客戶端相關測試**。
public static void main(string args)
執行相關客戶端**，如果認證成功即可輸出success.. say hello，如果認證失敗則丟擲異常，顯示校驗失敗。
Eureka安全認證
註冊中心的管理介面以及服務註冊時，沒有任何認證機制，安全性比較差，如果其它服務惡意註冊乙個同名服務，但是實現不同，可能就有風險了，可以參考下面的配置改進 首先在新增springsecurity依賴 org.springframework.cloud spring cloud starter eure...
Elasticsearch安全認證
本版本使用6.8.4最新版7.6需jdk11 免費版本 tls 功能，可對通訊進行加密 檔案和原生 realm，可用於建立和管理使用者 基於角色的訪問控制，可用於控制使用者對集群 api 和索引的訪問許可權 通過針對 kibana spaces 的安全功能，還可允許在 kibana 中實現多租戶。收...
MongoDB安全認證
切換到admin資料庫對使用者的新增 use admin db.createuser userdocument 用於建立 mongodb 登入使用者以及分配許可權的方法 db.createuser 要使用安全認證必須新增超級使用者，以及針對某個庫的使用者 建立管理員 建立普通使用者 mongodb ...