package com.hellking.study.webservice;
public class PersonalTaxService
{
	final double base=1200;//所得稅上繳基數(shù)。	
	public  double getTax(double salary)
    {
    	double tax_salary=salary-1200;    	
    	double tax=0.0d;//計算后的所得稅。    	
    	if(0>tax_salary)                             tax=0;
    	else if(0<tax_salary&&tax_salary <=500)      tax=tax_salary*0.05-0;
    	else if(500<tax_salary&&tax_salary<=2000)    tax=tax_salary*0.10-25;
     …    	   	
    	return tax;
    } 
}

    <service name="PersonalTaxService" provider="java:RPC">
  <parameter name="allowedMethods" value="*"/>
  <parameter name="className" value="/blog/com.hellking.study.webservice.PersonalTaxService"/>
  </service>
  

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
…  
<role rolename="department-manager"/>
  <user username="hellking" password="simplewebservices" roles="department-manager"/> 
…
</tomcat-users>

  <GlobalNamingResources>
...
  <Resource name="UserDatabase" auth="Container"
              type="org.apache.catalina.UserDatabase"
       description="User database that can be updated and saved">
    </Resource>
    <ResourceParams name="UserDatabase">
      <parameter>
        <name>factory</name>
        <value>org.apache.catalina.users.MemoryUserDatabaseFactory</value>
      </parameter>
      <parameter>
        <name>pathname</name>
        <value>conf/tomcat-users.xml</value>
      </parameter>
    </ResourceParams>
  </GlobalNamingResources>
  

<security-constraint>
  <web-resource-collection>
    <web-resource-name>Tax Web service </web-resource-name>
    <url-pattern>/services/PersonalTaxService</url-pattern>
  </web-resource-collection>
  <auth-constraint>
    <role-name>department-manager</role-name>
  </auth-constraint>
</security-constraint>
<login-config>
  <auth-method>BASIC</auth-method>
  <realm-name>Axis Basic Authentication Area</realm-name>
</login-config>
<security-role>
  <role-name>department-manager</role-name>
</security-role>

package com.hellking.study.webservice;

import org.apache.axis.client.Call;
import org.apache.axis.client.Service;
。。。

/**
 *調(diào)用需要驗證的Web服務(wù)
 */
public class AuthClient
{
	static	final double salary=5000;
    public static void main(String [] args)
    {
        try {
        	//服務(wù)端的url，需要根據(jù)情況更改。            
            String endpointURL = "http://localhost:8080/axis/services/PersonalTaxService?wsdl";//
// Web服務(wù)端點地址            
            Service  service = new Service();
            Call     call    = (Call) service.createCall();
            call.setTargetEndpointAddress( new java.net.url(/blog/endpointURL) );
            call.setOperationName( new QName("PersonalTaxService", "getTax") );//設(shè)置操作的名稱。
            //由于需要認(rèn)證，故需要設(shè)置調(diào)用的用戶名和密碼。
            call.getMessageContext().setUsername("hellking");//設(shè)置用戶名。
            call.getMessageContext().setPassword("simplewebservices");//設(shè)置密碼
            call.addParameter( "op1", XMLType.XSD_DOUBLE, ParameterMode.IN );//參數(shù)的類型
		   call.setReturnType( XMLType.XSD_DOUBLE );//返回的數(shù)據(jù)類型
            Double ret = (Double) call.invoke( new Object [] { new Double(salary) });//執(zhí)行調(diào)用
		  System.out.println("使用HTTP協(xié)議來作為Web服務(wù)的傳輸協(xié)議！");			
            System.out.println("已經(jīng)成功調(diào)用。請參看服務(wù)端的輸出!");
            System.out.println("輸入工資"+salary+"元，應(yīng)交個人所得稅："+ret);
     。。。
    }
}

使用HTTP協(xié)議來作為Web服務(wù)的傳輸協(xié)議！
已經(jīng)成功調(diào)用。請參看服務(wù)端的輸出!
輸入工資5000.0元，應(yīng)交個人所得稅：445.0

  <service name="PersonalTaxService2" provider="java:RPC">
  <parameter name="allowedMethods" value="*"/>
    <parameter name="className" value="/blog/com.hellking.study.webservice.PersonalTaxService"/>
      <parameter name="allowedRoles" value="axisuser"/>
    <requestFlow>
    <handler name="authen"
 type="java:org.apache.axis.handlers.SimpleAuthenticationHandler"/>
    </requestFlow>
  </service>
  

public class HandlerAuthClient
{
。。。  
String endpointURL = "http://localhost:8080/axis/services/PersonalTaxService2?wsdl";
      。。。
   call.getMessageContext().setUsername("axisuser");//axis中的用戶名。
   call.getMessageContext().setPassword("pass");//密碼
。。。

package com.hellking.study.webservice;

import javax.servlet.FilterChain;
。。。
public class WebServicesFilter implements Filter
{
     //沒有權(quán)限訪問的IP地址
	static final String[] deniedIPList=new String[]{
		               "123.201",
		               "192.168",
		               "25.46",
		               "124.0.0.1"
		            };	
	 public boolean isIPDenied(String ipAddr)
     {
     	…
     }
	
	//過濾處理的方法
	public void doFilter(final ServletRequest req,final ServletResponse res,FilterChain chain)
		throws IOException,ServletException
	{
		 HttpServletRequest hreq = (HttpServletRequest)req;
         HttpServletResponse hres = (HttpServletResponse)res;
         //HttpSession session = hreq.getSession();
         String clientIp=req.getRemoteAddr();
         System.out.println("開始過濾。。。");
         if(isIPDenied(clientIp))
		 {
		 	 //驗證不成功，讓用戶登錄。
		 	throw new ServletException("無權(quán)限訪問此Web服務(wù)！");
		  }		
		 else
			 {
			 	//驗證成功，繼續(xù)處理
			   chain.doFilter(req,res);		 	

			 }	 
		 	
	}	
	…
}

    <filter>
        <filter-name>WebServicesFilter</filter-name>
        <filter-class>com.hellking.study.webservice.WebServicesFilter</filter-class>
    </filter>    
    <filter-mapping>
        <filter-name>WebServicesFilter</filter-name>
        <url-pattern>/services/*</url-pattern>
    </filter-mapping>
    

        keytool -genkey -alias hellking -keystore server.keystore -keyalg RSA
輸入keystore密碼：  changeit
您的名字與姓氏是什么？
  [Unknown]：  hellking-Server
您的組織單位名稱是什么？
  [Unknown]：  huayuan
您的組織名稱是什么？
  [Unknown]：  huayuan
您所在的城市或區(qū)域名稱是什么？
  [Unknown]：  beijing
您所在的州或省份名稱是什么？
  [Unknown]：  beijing
該單位的兩字母國家代碼是什么
  [Unknown]：  cn
CN=chen ya qiang, OU=huayuan, O=huayuan, L=beijing, ST=beijing, C=cn 正確嗎？
  [否]：  y

輸入<hellking>的主密碼
        （如果和 keystore 密碼相同，按回車）：
        

keytool -export -file test_axis.cer -storepass changeit -keystore server.keystore

keytool -import -file test_axis.cer -storepass changeit -keystore client.truststore -alias serverkey -noprompt

keytool -genkey -dname " CN=hellking-Client, OU=tsinghua, O=tsinghua, L=BEIJING, S=BEIJING, C=CN"
-storepass changeit -keystore client.keystore -keyalg RSA -keypass changeit

keytool -export -file test_axis.cer -storepass changeit -keystore client.keystore
keytool -import -file test_axis.cer -storepass changeit -keystore server.truststore -alias clientkey -noprompt

                  <Connector port="8443" 
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" debug="0" scheme="https" secure="true"
               clientAuth="true" keystoreFile="K:\jakarta-tomcat-5.0.16\server.keystore" keystorePass="changeit"
                 truststoreFile="K:\jakarta-tomcat-5.0.16\server.truststore" truststorePass="changeit"
               sslProtocol="TLS" />
               

<service name="PersonalTaxService3" provider="java:RPC">
  <parameter name="allowedMethods" value="*"/>
  <parameter name="className" value="/blog/com.hellking.study.webservice.PersonalTaxService"/>
  </service>

package com.hellking.study.webservice;
….
public class SSLAuthClient
{
	static	final double salary=5000;
    public static void main(String [] args)
    {
        try {
        	//服務(wù)端的url，注意使用了SSL協(xié)議后，前綴是https。 
           String endpointURL = "https://localhost:8443/axis/services/PersonalTaxService3?wsdl";
           ….
            //由于使用了證書數(shù)字證書，所以不使用用戶名和密碼驗證。
//call.getMessageContext().setUsername("hellking");。
            //call.getMessageContext().setPassword("simplewebservices");
           ….
            Double ret = (Double) call.invoke( new Object [] { new Double(salary) });
			System.out.println("使用SSL協(xié)議來作為Web服務(wù)的傳輸協(xié)議！");		
             System.out.println("已經(jīng)成功調(diào)用。請參看服務(wù)端的輸出!");
             System.out.println("輸入工資"+salary+"元，應(yīng)交個人所得稅："+ret);
        } catch (Exception e) {
        	e.printStackTrace();
        }
    }
}

set AXIS_LIB=K:\jakarta-tomcat-5.0.16\webapps\axis\WEB-INF\lib
SET CLASSPATH=.;%CLASSPATH%;%AXIS_LIB%\wsdl4j.jar.jar;%AXIS_LIB%\axis.jar;%AXIS_LIB%\jaxrpc.jar;%AXIS_LIB%
\saaj.jar;%AXIS_LIB%\commons-discovery.jar;%AXIS_LIB%\commons-logging.jar
java -Djavax.net.ssl.keyStore=client.keystore \
-Djavax.net.ssl.keyStorePassword=changeit \
-Djavax.net.ssl.trustStore=client.truststore \
com.hellking.study.webservice.SSLAuthClient

使用SSL協(xié)議來作為Web服務(wù)的傳輸協(xié)議！
已經(jīng)成功調(diào)用。請參看服務(wù)端的輸出!
輸入工資5000.0元，應(yīng)交個人所得稅：445.0

陳亞強(qiáng)：北京華園天一科技有限公司高級軟件工程師，擅長J2EE技術(shù)，曾參與多個J2EE項目的設(shè)計和開發(fā)，對Web服務(wù)有很大的興趣并且有一定的項目經(jīng)驗。熱愛學(xué)習(xí)，喜歡新技術(shù)，曾參與多本圖書的寫作。好交朋友，您可以通過 cyqcims@mail.tsinghua.edu.cn和他聯(lián)系。