А теперь главный вопрос.
Почему в этот чат?

всем привет, есть вопрос по настройке аутентификации soap api через XWSS:

я хочу добавить простенькую аутентфикацию к своей soap-апишке

я действовал по вот этой доке: https://docs.spring.io/spring-ws/docs/3.0.10.RELEASE/reference/#security-xws-security-interceptor
1) пропустил шаги с настройкой хранилищ ключей так как я не хочу шифровать и подписывать сообщения(по крайней мере пока)
2) пошёл по ветке plain text username authentication
3) создал policyConfiguration
4) создал SimplePasswordValidationCallbackHandler и в нём захардкодил юзернейм и пароль
5) создал XwsSecurityInterceptor и добавил в него CallbackHandler и policyConfiguration
6) попробовал закинуть запрос (я делаю это по http через postman)

иии ничего, запрос всё равно отработал без всякой аутентификации, что я мог упустить?

и правда...

Есть задача установить SSL сертификат на Java приложение, находящееся в Docker
Операционка Linux Ubunta

@OlehDokuka live on Java-Z Day https://youtu.be/gbW71y4MH_w Залетайте!

Решай задачу то

Сам не могу - ищу того, кто поможет!)
На его условиях)))

в Dockerfile добавь команду по добавлению сертификата в keystore
http://java-online.ru/keystore-keytool.xhtml

подключи в имадж кейстор и подкинь его приложению. как это сделать в интернете куча статей (стоит погуглить сначала как делать без докера)

мапить кейстор с тачки, такое

м? что не так?

поменялся сертификат - контейнер пересобирать? ну такое

а как распространять имейдж потом? на каждой тачке настраивать кейстор? лучше уж в имейдже поменять 1 раз и на всех тачках заработает

у вас админ руками ходит по всем тачкам и меняет сертификаты?

кейстор подливается и все. можно деплоем (что по стоимости так же выходит как кейстор внутри, но зато можно поменять на месте)

а кто у вас контейнерами управляет? кубер?

у каждого подхода плюсы и минусы. кто то имеет деплой из ci, полный конвеер, кто то имеет на выходе дистр, который отдается заказчику.
в первом случае внутри имаджа хранить - ок, во втором - заказчик пересобирать ничего не будет, а поменять сертификат нада

у нас заказчик не захотел кубер (нет компетенций у сисадминов), потому просто докер

компоузом запускаете? или сворм?