Java Spring Webservices SOAP身份验证

我正在使用java spring webservice向服务器发送soap请求。然而,我从服务器上得到一个错误

The security context token is expired or is not valid

因此,我在SOAP头中添加了身份验证,生成了如下请求xml:

<?xml version="1.0" encoding="UTF-8"?>
<env:Envelope xmlns:env="http://www.w3.org/2003/05/soap-envelope">
   <env:Header>
      <Security xmlns="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
         <UsernameToken>
            <Username>XXXXXXXX</Username>
            <Password>XXXXXXXX</Password>
         </UsernameToken>
      </Security>
   </env:Header>
   <env:Body>
      The body is in the correct format here
   </env:Body>
</env:Envelope>

但我还是犯了那个错误。据我所知,客户端向服务器发送身份验证凭据,服务器发送回requestToken,该令牌用于保持客户端和服务器之间的连接处于活动状态,然后使用从服务器接收的令牌的客户端可以进行任何其他API调用,如登录、购买、出售(或API中提到的任何内容)

我的这个假设正确吗?如果是,如何使用Java Spring WebServices实现这一点。我是否需要在客户端生成像BinarySecret这样的字段,并将其打包到RequestSecurityContext下?

为了添加SOAP头,我编写了一个类,该类实现WebServiceMessageCallback并重写doWithMessage方法,并在其中写入用户名和密码的头(即安全性)

任何帮助都将不胜感激!非常感谢。