php - 在 php5 中通过 Soap 发送安全的 wse header

Question

我在发送安全 wse header 以使用 Web 服务时遇到问题，并且已经尝试了数十种使用 TargetProcess.com 中的此 Web 服务的方法，但我不确定我做错了什么。

(http://demo.tpondemand.com/Services/ProjectService.asmx?wsdl)

他们的示例使用了一个非常旧的 Nusoap 版本，但是我正在尝试使用 SoapClient 类中内置的 php5 来执行此操作。

我在收到错误请求错误或无法进行身份验证之间陷入困境。那么我该如何发送这些 header 呢？

这是我目前所拥有的但不起作用:

     $tp_header_part = '
      <wsa:Action>
        http://targetprocess.com/RetrieveAll
      </wsa:Action>
      <wsa:MessageID>
        urn:uuid:'.$this->getGuid().'
      </wsa:MessageID>
      <wsa:ReplyTo>
        <wsa:Address>http://schemas.xmlsoap.org/ws/2004/08/addressing/role/anonymous</wsa:Address>
      </wsa:ReplyTo>
      <wsa:To>http://medios.tpondemand.com/Services/ProjectService.asmx</wsa:To>
      <wsse:Security SOAP-ENV:mustUnderstand="1">
        <wsse:UsernameToken xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" 
          wsu:Id="SecurityToken-'.$this->getGuid().'">
        <wsse:Username>MYUSERNAME</wsse:Username>
        <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">
          MYPASSWORD
        </wsse:Password>
        </wsse:UsernameToken>
      </wsse:Security>';


$soap_var_header = new SoapVar( $tp_header_part, XSD_ANYXML, null, null, null );

$soap_header = new SoapHeader( 'http://schemas.xmlsoap.org/ws/2003/06/secext', 'Security', $soap_var_header );
$client->__setSoapHeaders($soap_header);

p.s getGuid 函数只是根据其文档生成所需的 guid。

有什么想法吗？

Answer 1

如果目标服务器是使用 .NET/ASP 编写的，那么获得“完美”的 XML 请求可能会非常挑剔 - 例如，当使用 namespace 前缀时，必须在 XML 中包含 namespace 的声明

我可以在您的 XML 中看到几个 namespace 示例(wsa、wsse、SOAP-ENV)，它们似乎没有被删除 - 如果 PHP SoapClient 能够自动填充它们，我会感到惊讶。通过启动 SoapHeader 对象，您似乎已完全声明的唯一一个是 'wsse' = 'http://schemas.xmlsoap.org/ws/2003/06/secext'。

如果可能，在 PHP 和目标服务器之间放置一个数据包嗅探器(例如 Fiddler2 )以准确查看正在发送和接收的内容 - 这可以更容易地跟踪错误，并找出 XML 原因正在被拒绝。

我建议对您的初始代码进行 2 处修改，使其成为“有效的 XML”:

• wsa:Action - 添加 xmlns:wsa="<URL for definition of WSA>"

• SoapHeader - 我不确定，但由于您已将 namespace URI 放在这里，因此可能需要在对象名称中包含 namespace 前缀:

  $soap_header = new SoapHeader( 'http://schemas.xmlsoap.org/ws/2003/06/secext', 'wsse:Security', $soap_var_header );
  

不过，最重要的是找到一些方法来获得 PHP 客户端和目标服务器之间的准确 HTTP 对话 - 如果您还可以获得一个工作示例来进行比较和对比，那通常会让生活变得 100% 轻松!