Нужно сделать аутентификацию пользователей веб-сервиса на jax-ws. Из возможных медотов я выбрал передачу имени/пароля в дополнительных header-ах SOAP сообщения и обработкой в handler-е. Все, в принципе, работает, но для того, чтобы отобразить в wsdl файле нужные заголовки приходится объявлять веб-методы как

Довольно громоздно и неудобно.
Нельзя ли как-нибудь объявить необходимость в этих заголовках для всего сервиса? Или для отдельных методов, но какой-нибудь аннотацией? Сами значения userName и password в методе не используются.

Спасибо.

У SOAP конверта можно добавлять security-информацию в заголовке. Почитай вот про WSS4J.

По-моему, это немного не то. Мне нужно просто как-то объявить в wsdl файле, что для всех веб сервисов необходимы дополнительные заголовки. Или хотя-бы скоратить запись - избавиться от лишних WebParam.

Тебе нужна аутентификация? Она реализована с помощью интерсепторов. Ты можешь конечно что-то сам реализовать, но вместо этого лучше использовать готовые решения, такие как WSS4J, который создан специально для этих целей.

А где-нибудь есть примеры использования? Из API мало что понятно.