wcf – 用于声明模式xRM(Microsoft Dynamics CRM 2011)的Apache

我的主要问题：是否有任何教程,建议,博客文章可以帮助我(描述如何发送声明,或如何避免它们,而是使用Windows身份验证)？

以下是我到目前为止所做的事情的描述.

我已经拥有相同Web服务的工作代码,当CRM处于Windows身份验证模式时,该服务可以正常运行.该代码基于“CXF and MS CRM 2011” on Groovy Tom’s Blog.

为了支持声明模式,我还需要包含org.apache.cxf:cxf-rt-ws-mex,以便CXF可以解析xRM WSDL.然后我需要让CXF内置的STS客户端使用SOAP 1.2：

client.getRequestContext().put("ws-security.sts.client-soap12-binding","true");

避免来自AD FS 2.0的错误500. (显然AD FS 2.0期望使用SOAP 1.2调用/ adfs / services / trust / mex端点,而CXF默认使用SOAP 1.1.我必须从AD FS’s WCF trace发现这一点,

System.ServiceModel.ProtocolException: Content Type text/xml; charset=UTF-8 was sent to a service expecting application/soap+xml; charset=utf-8. The client and service bindings may be mismatched.

当Apache CXF使用SOAP 1.1时.)

然后还有另一个问题：AD FS的/ adfs / services / trust / mex端点返回的WSDL似乎不完整,因为它包含

<wsdl:types>
    <xsd:schema
        targetNamespace="http://schemas.microsoft.com/ws/2008/06/identity/securitytokenservice/Imports">
        <xsd:import namespace="http://schemas.microsoft.com/Message" />
        <xsd:import namespace="http://schemas.xmlsoap.org/ws/2005/02/trust" />
        <xsd:import namespace="http://docs.oasis-open.org/ws-sx/ws-trust/200512" />
    </xsd:schema>
</wsdl:types>

所以没有一个导入有一个schemaLocation.这让CXF抱怨道

org.apache.cxf.wsdl11.WSDLRuntimeException: Part request defined as element {07003}RequestSecurityToken which is not in the schema.

我发现了导致这种情况的原因：包含RequestSecurityToken等的模式在mex SOAP调用结果中,但在单独的< wsx：MetadataSection Dialect =“http://www.w3.org/2001/XMLSchema”>中.部分,AbstractSTSClient中的代码完全忽略.

所以我使用了我自己的WSDLFactory WSDLReader(使用属性{{javax.wsdl.factory.WSDLFactory}}),它只是将三个命名空间的模式插入到它读取的任何WSDL中.

现在我被阻止了下一点：xRM WSDL(格式化后)包含一个http://www.w3.org/2005/08/addressing/anonymous的地址(见下文),它以某种方式导致CXF查找AD FS元数据中的该端点.但是,这样的端点当然不存在：它包含例如https：// …：… / adfs / services / trust / 2005 / usernamemixed.

<wsdl:definitions
    targetNamespace="http://schemas.microsoft.com/xrm/2011/Contracts/Services"
    xmlns:wsdl="http://schemas.xmlsoap.org/wsdl/"
    xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"
    xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy"
    snipped="other xmlns attributes">
    <wsp:Policy wsu:Id="CustomBinding_IOrganizationService_policy">
        <wsp:ExactlyOne>
            <wsp:All>
                <!-- snip -->
                <sp:EndorsingSupportingTokens
                    xmlns:sp="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702">
                    <wsp:Policy>
                        <sp:IssuedToken
                            sp:IncludeToken="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702/IncludeToken/AlwaysToRecipient">
                            <Issuer
                                xmlns="http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702">
                                <Address xmlns="http://www.w3.org/2005/08/addressing">
                                    http://www.w3.org/2005/08/addressing/anonymous
                                </Address>

那我现在该怎么办？

更一般地说,我现在的问题是：我是否正在为xRM-in-claims-mode构建Java客户端？其他人如何让这个工作？或者是否有办法避免使用声明,而是使用xRM-in-claims-mode的Windows身份验证？