cxf 设置用户名密码

您可以使用CXF的UsernameToken来设置用户名和密码。下面是一个示例：

首先，您需要在您的CXF配置文件中启用WS-Security功能。在Spring配置文件中添加以下内容：

<jaxws:endpoint id="yourServiceEndpoint" implementor="com.yourpackage.YourServiceImpl">
    <jaxws:features>
        <bean class="org.apache.cxf.feature.LoggingFeature"/>
        <bean class="org.apache.cxf.ws.security.wss4j.WSS4JInInterceptor">
            <constructor-arg>
                <map>
                    <entry key="action" value="UsernameToken"/>
                    <entry key="passwordType" value="PasswordText"/>
                    <entry key="passwordCallbackClass" value="com.yourpackage.PasswordCallbackHandler"/>
                </map>
            </constructor-arg>
        </bean>
    </jaxws:features>
</jaxws:endpoint>

在这个示例中，我们启用了LoggingFeature和WSS4JInInterceptor。WSS4JInInterceptor负责处理WS-Security的UsernameToken，它使用PasswordCallbackHandler来验证用户名和密码。

接下来，您需要实现一个PasswordCallbackHandler类来验证提供的用户名和密码。例如：

public class PasswordCallbackHandler implements CallbackHandler {
    @Override
    public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
        for (Callback callback : callbacks) {
            WSPasswordCallback pc = (WSPasswordCallback) callback;
            // 在这里验证用户名和密码
            if ("your_username".equals(pc.getIdentifier()) && "your_password".equals(pc.getPassword())) {
                return;
            } else {
                throw new SecurityException("Invalid username or password");
            }
        }
    }
}

在这个示例中，我们简单地比较提供的用户名和密码与预先定义的值。您可以根据自己的需求来实现更复杂的验证逻辑。

最后，您可以使用CXF创建客户端来调用带有用户名和密码的服务。例如：

YourService service = new YourService();
YourServicePortType port = service.getPort(YourServicePortType.class);
BindingProvider bp = (BindingProvider) port;
bp.getRequestContext().put(BindingProvider.USERNAME_PROPERTY, "your_username");
bp.getRequestContext().put(BindingProvider.PASSWORD_PROPERTY, "your_password");

// 调用服务方法
port.yourServiceMethod();

在这个示例中，我们将用户名和密码通过BindingProvider设置到请求上下文中，从而将其传递给服务端。

请注意替换示例代码中的"your_username"和"your_password"为实际的用户名和密码。

希望这可以帮助到您！如果您有任何其他问题，请随时提问。