OSB Message-Level Custom Security
本文描述OSB Message-Level Custom Security的实现过程（demo）
1、创建test.wsdl文件，其中包括传递进来用于验证身份的用户名和密码：user,pwd
2、创建两个proxyservices：psSyncData.proxy和psStar.proxy
其中psSyncData.proxy主要用于处理业务逻辑和验证身份，psStar.proxy则是为psSyncData.proxy提供验证信息的信息提供者
对于psSyncData.proxy的设置如下：
1）在Message Flow中设置Routing，Routing的service指向psSyncData.proxy；
2）在Request Action中设置两个insert，向header变量中插入两个参数user和pwd，这俩参数会在psSyncData.proxy的security中被引用；
psSyncData.proxy需要做设置如下：
1）Service Type选择：Any Type SOAP Service
2）在security tab中，选择Custom User Name and Password并定义User Name/Password XPath，如下图：
3）在Mssage Flow中，调用业务处理所用的businessServices，并将Soap的header替换还原成正确的，否则可能会引起Internal Server Error
以上传入的用户名和密码是用weblogic进行验证的，因此用户名和密码需要预先在weblogic的安全域里设置好。
以上为Message -Level Custom Security的简单设置步骤
常见报错：
| <soapenv:Fault> |
| <faultcode>soapenv:Server</faultcode> |
| <faultstring>BEA-386101: Missing authentication token</faultstring> |
| <detail> |
原因为：在ProxyServices中设置的user和password与soap header中设置token不一致。
如在soap header中设置如下：
| <soap:Header |
xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"> |
|
|
<pwd>12345678</pwd> |
|
|
<username>AAB</username> |
|
|
</soap:Header> |
在proxyServices中User Name XPath为：./user/text()
user和username不一致导致以上报错。