Discussion :

[Carpet]

Bonjour,

Quelqu'un a t-il trouvé un moyen flexible d'externaliser la définition de la politique de sécurité côté serveur?

J'explicite un peu :

Côté client, en utilisant axis2 + rampart, il est possible de passer au module rampart le chemin vers un fichier policy.xml qui sera chargé et utilisé à l'exécution.

Mon but serait d'avoir quelque chose d'équivalent côté serveur.

D'après les docs Axis2, pour le côté serveur on peut utiliser les fichiers axis2.xml et services.xml. Mon problème est que cela ne semble être utilisé qu'à la production pour ajouter des assertions dans le wsdl, et ce n'est pas ce que je veux (séparation des problèmes). J'avais lu sur des forums anglophones qu'il était envisageable d'utiliser WS-PolicyAttachment pour référencer un fichier externe (quitte pour le coup à ce que ça m'oblige à rajouter quelques tags dans le wsdl), mais n'ai pas réussi à l'utiliser : si quelqu'un a un exemple probant, je suis preneur.

Merci d'avance.

[Carpet]

(Ayant creusé le côté WS-PolicyAttachement, je peux affirmer qu'il ne répond pas à mon besoin : dans Axis2/Rampart, les policy attachement sont bien traités à condition que la définition de la policy soit embarquée à l'endroit ou est fait le point d'attache. Si on essaye d'utiliser un fichier externe grâce à wspolicyReference, on a systématiquement une exception...)

Voici la solution que j'ai employé finalement, si ça peut intéresser des gens :

Il est possible de déclarer dans le fichier services.xml une class implémentant l'interface org.apache.axis2.engine.ServiceLifeCycle.
Elle oblige à implémenter deux méthodes : startUp et shutDown, qui comme leurs noms l'indiquent sont appelées au démarrage de l'appli (ou au deploy du service) et à la fin (ou au undeploy).
Dans la méthode de startup, il m'a été possible d'écrire un code similaire à ce qu'on peut trouver dans un client :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
	public void startUp(ConfigurationContext configctx, AxisService service) {
 
		Object rampartPolicy = configctx
				.getProperty(RampartMessageData.KEY_RAMPART_POLICY);
		if (rampartPolicy == null) {
			try {
				InputStream resource = new FileInputStream("policy.xml");
				StAXOMBuilder builder = new StAXOMBuilder(resource);
				Policy policy = PolicyEngine.getPolicy(builder
						.getDocumentElement());
				configctx.setProperty(
						RampartMessageData.KEY_RAMPART_POLICY, policy);
			} catch (XMLStreamException e) {
				logger.error("Error while parsing policy file", e);
			} catch (FileNotFoundException e) {
				logger.error("Policy file not found", e);
			}
		}

Ce n'est peut-être pas la méthode la plus élégante, mais ça répond à mon besoin (d'autant que ce code est utilisé dans un stub qui se fait passer pour le serveur).