java - 如何制作具有动态 SSL 身份验证的 Soap 客户端？

Question

我只有这段代码，用于使用 PFX 文件调用 Web 服务

System.setProperty("javax.net.ssl.keyStoreType", "pkcs12");
System.setProperty("javax.net.ssl.keyStore", pathPFX);
System.setProperty("javax.net.ssl.keyStorePassword", pass);
System.setProperty("sun.security.ssl.allowUnsafeRenegotiation", "true");
QName serviceName = new QName("www.example.org", "example");

//QName for Port As defined in wsdl.
QName portName = new QName("www.example.org", "exampleSOAP");

// Create a dynamic Service instance
Service service = Service.create(serviceName);

// Add a port to the Service
service.addPort(portName, SOAPBinding.SOAP11HTTP_BINDING, endpointAddress);

//Create a dispatch instance
Dispatch<SOAPMessage> dispatch = service.createDispatch(portName, SOAPMessage.class, Service.Mode.MESSAGE); 

MessageFactory factory = MessageFactory.newInstance();

SOAPMessage request = factory.createMessage();

// Object for message parts
SOAPPart sp = request.getSOAPPart();
StreamSource prepMsg = new StreamSource(new FileInputStream(pathXML));
sp.setContent(prepMsg);

// Save message
request.saveChanges();

SOAPMessage reply = null;
boolean success = true;
String response = "";
try {
    //Invoke Endpoint Operation and read response
    reply = dispatch.invoke(request);
    ByteArrayOutputStream out = new ByteArrayOutputStream();
    reply.writeTo(out);
    creaXMLResponse(out.toString());
} 
catch (WebServiceException wse)
{
  wse.printStackTrace();
    success = false;
}

它工作得很好，但现在我必须为不同的客户端使用不同的 PFX 文件，它们将在同一个 tomcat 上运行。

使用此代码将使我重新启动 tomcat 以使用不同的 PFX，因此我需要创建一种动态方式来选择 pfx 作为 keystore ，但不使用 JKS 文件(客户端数量会增加，我可以'不必每次都创建一个新的 JKS)??

注意:我一直在阅读有关使用 Keystore 和 SSLContext 的内容，但我不知道如何将它们链接到我的实际代码

提前致谢

Answer 1

顾名思义， keystore 可以存储多个 key ，而不仅仅是一个。因此常见的方法是将与所有服务器握手所需的所有 key 存储在同一个 keystore 中。

查看keytool手册页，有很多这方面的教程