摘要式身份验证开启时 Gatling 测试失败

Question

我最近开发了一个 SOAP 网络服务。我开始在没有身份验证的情况下实施它。它运行良好：服务、SOAP 调用 UI 和 gatling 测试。

我添加了摘要式身份验证，现在我无法进行 gatling 测试（使用 SOAP UI 的测试仍然成功）。根据 gatling 文档 (here)，我应该在我的 http 请求中调用 .digestAuth(login, pass)：

val scn = scenario("scenario")
.feed(feeder)
.feed(feeder2)
.forever{
  exec(
     http("myRequest")
     .post(target)
      .digestAuth("login","pass")
     .body(ELFileBody("Request.wsdl"))
     .headers(headers_2)
      )
 }

服务器的回答始终是 500 错误消息：

Jul 07, 2015 4:27:31 PM com.sun.xml.wss.impl.SecurityRecipient processMessagePolicy SCHWERWIEGEND: WSS0253: Message does not conform to configured policy: No Security Header found in message

更新：

我使用的是最新版本的 gatling 2.1.6

我无法共享我的网络服务，但这是它的配置方式。

spring-servlet.xml

<sws:interceptors>
    <bean id="wsSecurityInterceptor"
        class="org.springframework.ws.soap.security.xwss.XwsSecurityInterceptor">
        <property name="policyConfiguration" value="classpath:securityPolicy.xml" />
        <property name="callbackHandlers">
            <list>
                <ref bean="passwordValidationHandler" />
            </list>
        </property>
    </bean>
</sws:interceptors>

<bean id="passwordValidationHandler"
    class="org.springframework.ws.soap.security.xwss.callback.SimplePasswordValidationCallbackHandler">
    <property name="users">
        <props>
            <prop key="user">password</prop>
        </props>
    </property>
</bean>

和 securityPolicy.xml

<?xml version="1.0" encoding="UTF-8"?>
<xwss:SecurityConfiguration xmlns:xwss="http://java.sun.com/xml/ns/xwss/config">
  <xwss:RequireUsernameToken passwordDigestRequired="true" nonceRequired="true" />
</xwss:SecurityConfiguration>

更新 2：以下是来自 gatling 日志的完整请求和响应：

10:06:57.243 [WARN ] i.g.h.a.AsyncHandlerActor - Request 'post_Addresscheck' failed:
status.find.in(200,304,201,202,203,204,205,206,207,208,209), but
actually found 500
10:06:57.244 [TRACE] i.g.h.a.AsyncHandlerActor - http://localhost:8000/ROOT/checkAddresshttp://localhost:8000/ROOT/checkAddress
headers=
Accept-Encoding: gzip,deflate
Content-Type: text/xml;charset=UTF-8
Content-Length: 1830
Connection: keep-alive
Host: localhost:8000
Accept: */*
realm=Realm{principal='user', password='password', scheme=DIGEST, realmName='', nonce='', algorithm='MD5', response='', qop='auth', nc='00000001', cno
nce='', uri='null', methodName='GET', useAbsoluteURI='true', omitQuery='false'}
=========================
HTTP response:
status=
500 Internal Server Error
headers=
Server: [Apache-Coyote/1.1]
Accept: [text/xml, text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2]
SOAPAction: [""]
Content-Type: [text/xml;charset=utf-8]
Content-Length: [605]
Date: [Thu, 09 Jul 2015 08:06:57 GMT]
Connection: [close]

我是否遗漏了测试定义中的某些内容？

Answer 1

我认为这里可能存在混淆：Gatling 支持 HTTP 摘要身份验证，而不是 WSS 摘要身份验证（其中 creds 作为 SOAP header 在 body 中传递，而不是 HTTP header).

摘要式身份验证开启时 Gatling 测试失败

Gatling test fails when digest authentication on

web-services

digest-authentication

gatling