Собственно тема: СМЭВ добавление подписи (/soap:Envelope/soap:Header/wsse:Security) в SOAP пакет в рамках SOAP WEB сервиса (ГИС ГМП).
Как вообще добавляется заголовок в SOAP пакет в рамках WEB сервиса?
То есть если лапками делать XML,то понятно, но как то неправильно если предоставлен сервис.
Но сервис SmevGISGMPService имеет только один метод gisgmpTransferMsg у которого только два параметра message и messageData обёрнутые в Holder и никакого заголовка.
Весь маршалинг через JAXB скрыт.
С какого бока тут приделывать заголовок пакета не понимаю.
В инете все примеры - это именно вручную собирать XML, вставлять туда заголовок с подписью и потом отправлять по HTTP.
Неужели по другому никак? Зачем тогда предоставлен сервис SOAP?

PetroNotC Sharp, Считаете что Гугл не включает в поиск данный форум. :)

mad_nazgul, Это как раз то о чём я и пишу. То есть явным образом через JAXB собрать XML пакета без заголовка. Потом, по-сути, вручную вставить заголовок с подписью, переименовать некоторые теги и затем через HTTP всё это послать куда надо. Всё понятно, но геморойно. Хочется просто понять логику разработчиков СМЭВ, как они предлагают это делать. Может у них есть какой то хитромудрый способ?

PetroNotC Sharp, Нам надо через СМЭВ отправлять на ГИС ГМП информацию о платежах. СМЭВ предоставляет только адрес WSDL и схемы XSD. Всё. В результате генерации объектов имеем кучу объектов в спецификации JAXB, и собственно сервис с единственным методом. Как вызывается метод я уже писал в первом посте. Принцип формирования подписи описан. Он достаточно хитровымудренный, но понятный. Подпись должна записываться в заголовок SOAP пакета. Вот собственно второй день бьюсь пытаюсь понять как. То есть если руками формировать весь пакет то понятно как, но зачем тогда сам сервис делать?

PetroNotC Sharp, Задолбала эта постоянная борьба с государственными IT сервисами....

chpashaт.е. один метод в зависимости от message делает кучу дел?


Да. Только message там универсальный, а вот messageData может быть самым разным. Это, типа универсальный способ обмена информацией между разными государственными и муниципальными организациями.
Организация определённым образом регистрирует на СМЭВ свой формат данных messageData и можно, вроде как пользоваться.

chpashaвозможно изначально они хотели сделать хорошо. т.е. много разных методов, авторизация через хедеры. может еще и сделают. я так понял, что тебе хотелось бы, чтобы объект для аутентификации был частью метода?

Вот это всё и приводит в уныние. Вроде как есть предоставленный унифицированный SOAP метод, а приходится лопатить на уровне HTTP запросов и парсить XML. Бред какой то.
Или всё таки есть какой то жутко секретный способ....
Что самое интересное объекты для создания самой подписи есть. Но как их вставить в пакет непонятно.

chpasha, Я тут параллельно бросил клич на bankir.ru. Там есть техническая ветка и СМЭВ там обсуждается довольно активно, но за полдня просмотров куча, ответов ноль.

PetroNotC Sharp, Ну да, так наверно и придётся.

chpasha, архитектурно оно понятно, но в данном случае предоставленный метод получает заполненные объекты, делает из них XML и сразу передаёт на сервер в SOAP пакете. В какой момент ему подсунуть заголовок с подписью?

SpringManДля второго смэва добрый человек один сделал таким образом - вполне работающий вариант. Для третьего смэва скорее всего алгоритмы надо будет подркучивать нужные - не проверял это.

Спасибо. Теперь я понял всю глубину задницы в которую попал....