axis下web service 在weblogic安全问题解决

    今天帮同事处理问题 ，web service调用SAP里的东东，基于axis 上的web service，web 服务器为weblogic  ，以前没整过在axis上的 web service ，都是用我们公司的中间产品 或xfire框架  ，借此也熟悉下流行的axis 。记录下遇到的问题，以便后查。

      1、异常报错java.lang.ClassCastException: weblogic.webservice.core.rpc.ServiceFactoryImpl
at javax.xml.rpc.ServiceFactory.newInstance(ServiceFactory.java:63)
at services.FinancingUpdatelogService.sentFinacingUpdatelog(FinancingUpdatelogService.java:52)

         一开始很纳闷，类型转换错误，但不知道weblogic.webservice.core.rpc.ServiceFactoryImpl 从何而来，看了下原代码（具体见jaxrpc.jar 下ServiceFactory），查找服务实现类的方式：

    首先从系统属性里找，system.getProperty("javax.xml.rpc.ServiceFactory");  找不到就到Java jre 环境 lib下jaxrpc.properties文件中找，还没有就到META-INF/services/  

下找服务实现类  ，还是没有的话axis就默认的实例化org.apache.axis.client.ServiceFactory 类 实现了Service类。

     weblogic默认的system.getProperty("javax.xml.rpc.ServiceFactory") 为weblogic.webservice.core.rpc.ServiceFactoryImpl  ，所以就报了以上错误。我们只要修改这个系统属性值就可以，在程序中添加      System.setProperty("javax.xml.rpc.ServiceFactory", "org.apache.axis.client.ServiceFactory");  直接用axis的服务实现类。

    当然，你要坚决使用weblogic的默认实现应该也可以吧，保证jar在classpath里，该类在webservices.jar中可以在网上找到，同样实现了Services类，作为服务类的实现。

 2、异常java.io.FileNotFoundException: Response: '401: Unauthorized' for url: 'http://xxxx:8077/sap/xi/engine?type=entry&version=3.0&Sender.Service=BC_FINANCING?WSDL'
at weblogic.net.http.HttpURLConnection.getInputStream(HttpURLConnection.java:472)
at weblogic.net.http.SOAPHttpURLConnection.getInputStream(SOAPHttpURLConnection.java:36)
at org.apache.xerces.impl.XMLEntityManager.setupCurrentEntity(Unknown Source)
at org.apache.xerces.impl.XMLVersionDetector.determineDocVersion(Unknown Source)
at org.apache.xerces.parsers.XML11Configuration.parse(Unknown Source)
at org.apache.xerces.parsers.XML11Configuration.parse(Unknown Source)
at org.apache.xerces.parsers.XMLParser.parse(Unknown Source)
at org.apache.xerces.parsers.DOMParser.parse(Unknown Source)
at org.apache.xerces.jaxp.DocumentBuilderImpl.parse(Unknown Source)
at org.apache.axis.utils.XMLUtils.newDocument(XMLUtils.java:369)
at org.apache.axis.utils.XMLUtils.newDocument(XMLUtils.java:420)
at org.apache.axis.wsdl.symbolTable.SymbolTable.populate(SymbolTable.java:482)
at org.apache.axis.wsdl.gen.Parser$WSDLRunnable.run(Parser.java:361)
at java.lang.Thread.run(Thread.java:595)
java.lang.Exception: JAX-RPC ServiceException caught: javax.xml.rpc.ServiceException: Error processing WSDL document:  

   尝试了很多种方式一直报这个错误，客户端调用程序用的是axis自动生成的Stub，估计原因是这些程序在weblogic部署冲突等原因，虽然设置了用户名 密码但却传不到目标系统，导致报错。没有找到好的办法，直接去掉axis的生成代码，用普通客户端调用如下：

      String endpoint = url_lsconf + "?WSDL";
       Service  service = new Service();
       Call     call    = (Call) service.createCall();
       call.setUseSOAPAction(true);
       call.setSOAPActionURI("actionName");
       call.setTargetEndpointAddress( new java.net.URL(endpoint) );
       call.setOperationName(new QName("", "OperationName"));
       call.setUsername("username");
       call.setPassword("password");
       call.invoke(new Object[] { mdmLogParam });

   这样调用就没有问题了。

其他类似问题(如安全验证)：

http://objectmix.com/weblogic/528585-webservice-dynamic-proxy-clients-using-axis-weblogic.html

http://www.blogjava.net/jinn/archive/2008/07/18/215750.html

http://www.blogjava.net/Leslies2/archive/2012/09/14/387680.html#t3   

http://blog.csdn.net/bibitoo712/article/details/1361122

http://stackoverflow.com/questions/4002497/testing-weblogic-webservices-using-soap-ui

http://www.ibm.com/developerworks/cn/webservices/ws-secaxis1/index.html  (实现安全的axis，侧重服务端)