{"id":636,"date":"2020-09-20T12:42:38","date_gmt":"2020-09-20T10:42:38","guid":{"rendered":"http:\/\/www.valeriofinazzo.it\/wordpress\/?p=636"},"modified":"2020-09-20T12:42:41","modified_gmt":"2020-09-20T10:42:41","slug":"spring-boot-configurare-proxy-e-certificati-per-servizi-soap","status":"publish","type":"post","link":"http:\/\/www.valeriofinazzo.it\/wordpress\/2020\/09\/spring-boot-configurare-proxy-e-certificati-per-servizi-soap\/","title":{"rendered":"SPRING-BOOT – CONFIGURARE PROXY e CERTIFICATI PER SERVIZI SOAP"},"content":{"rendered":"\n

Spring ws \u00e8 un pacchetto messo a disposizione da Spring per gestire agevolmente la comunicazione tra servizi SOAP. La libreria consente di configurare agevolmente un server soap che riceve chiamate nel rispetto di uno schema definito dall’utente. Per maggiori informazioni rimando all’ottimo tutorial realizzato dai ragazzi di spring e che trovate qui<\/a><\/p>\n\n\n\n

Inoltre la libreria consente di configurare agevolmente un client per poter invocare dei servizi esposti su un altro server e sulla configurazione base rimando sempre al tutorial di spring che trovate qui.<\/p>\n\n\n\n

In questo articolo approfondiamo come configurare il client che gira all’interno di una rete con proxy e che richiede lo scambio dei certificati con il server su cui sono esposti i servizi soa.<\/p>\n\n\n\n

Il nostro client si trova in una rete con 2 livelli di sicurezza: un proxy che regola il traffico verso l’esterno della nostra rete e un server che accetta chiamate crittografate con un certificato associato.<\/p>\n\n\n\n

Per fare questo dobbiamo configurare il messagesender presente nella classe WebServiceTemplate con una istanza della classe org<\/a>.springframework<\/a>.ws<\/a>.transport<\/a>.http<\/a>.HttpComponentsMessageSender che utilizza la classe Apache HttpClient per l’invio di Post.<\/p>\n\n\n\n

        HttpComponentsMessageSender httpComponentsMessageSender = httpComponentsMessageSender();\n        httpComponentsMessageSender.setHttpClient(httpClient());\n\t\tclient.setMessageSender(httpComponentsMessageSender);<\/pre>\n\n\n\n
Nella classe client sto settando  il message sender tramite un metodo seguente in configuro i tempi di timeout e a questo passo il client httoClient dove effettivamente configuro il proxy e il certificato<\/p>\n\n\n\n
@Bean\npublic HttpComponentsMessageSender httpComponentsMessageSender() {     \n    HttpComponentsMessageSender sender = new HttpComponentsMessageSender();\n    sender.setReadTimeout(3000);\n    sender.setConnectionTimeout(3000);\n    return sender;\n}<\/pre>\n\n\n\n
@Bean\n\tpublic HttpClient httpClient() throws Exception {     \n\t\t\n\t\tKeyStore ks = KeyStore.getInstance(\"JKS\");\n        ks.load(keyStore.getInputStream(), keyStorePassword.toCharArray());\n        try {\n            keyStore.getInputStream().close();\n        } catch (IOException e) {\n        \te.printStackTrace();\n        }\n        KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());\n        keyManagerFactory.init(ks, keyStorePassword.toCharArray());\n\n        KeyStore ts = KeyStore.getInstance(\"JKS\");\n        ts.load(trustStore.getInputStream(), trustStorePassword.toCharArray());\n        try {\n            trustStore.getInputStream().close();\n        } catch(IOException e) {\n        \te.printStackTrace();\n        }\n        TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());\n        trustManagerFactory.init(ts);\n        \n        SSLContext sslContext = SSLContexts.custom()\n        \t\t.loadKeyMaterial(ks, keyStorePassword.toCharArray())\n        \t\t.loadTrustMaterial(ts, null)\n        \t\t.build();\n        SSLConnectionSocketFactory sslsf = new \n                SSLConnectionSocketFactory(sslContext, NoopHostnameVerifier.INSTANCE);\n        HttpClientBuilder clientBuilder = HttpClients.custom().setSSLSocketFactory(sslsf).\n        \t\taddInterceptorFirst(new HttpComponentsMessageSender.RemoveSoapHeadersInterceptor());\n       \tHttpHost proxy = new HttpHost(proxyHost, proxyPort);\n       \tclientBuilder.setProxy(proxy);\n         HttpClient httpClient = clientBuilder.build();\n        \n        return httpClient;\n\n\t}<\/pre>\n\n\n\n
Definisco il contesto SSL fornendo il keystore e il truststore. Definisco il proxy fornendo host e porta e infine creo il client usando la classe HttpClientBuilder.<\/p>\n\n\n\n
Alla prossima<\/p>\n","protected":false},"excerpt":{"rendered":"
Spring ws \u00e8 un pacchetto messo a disposizione da Spring per gestire agevolmente la comunicazione tra servizi SOAP. La libreria consente di configurare agevolmente un server soap che riceve chiamate nel rispetto di uno schema definito dall’utente. Per maggiori informazioni rimando all’ottimo tutorial realizzato dai ragazzi di spring e che trovate qui Inoltre la libreria … Continua la lettura di SPRING-BOOT – CONFIGURARE PROXY  e CERTIFICATI PER SERVIZI SOAP<\/span> →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[97],"tags":[142,140,138,141],"_links":{"self":[{"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/posts\/636"}],"collection":[{"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/comments?post=636"}],"version-history":[{"count":1,"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/posts\/636\/revisions"}],"predecessor-version":[{"id":637,"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/posts\/636\/revisions\/637"}],"wp:attachment":[{"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/media?parent=636"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/categories?post=636"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.valeriofinazzo.it\/wordpress\/wp-json\/wp\/v2\/tags?post=636"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}