ruby - 带有 X509 证书的 Ruby 中的 SOAP 请求

Question

我正在使用 Soap4r 和 HTTPClient 与 Web 服务进行交互。该服务仅接受使用 X509 证书进行数字签名的请求。我已经完成了生成私钥、获取证书请求 ( CSR ) 以及从权威机构(托管 Web 服务的公司)获取实际证书的步骤。

有没有关于如何执行此操作的示例？

Answer 1

您使用的网络服务似乎使用 WS-Security 。 WS-Security 是一种 OASIS 标准，它利用 XML 签名和 XML 加密来保护 SOAP 消息。但是，据我所知，Soap4r 不支持 WS-Security。自己实现它是非常无望的，因为它相当复杂(并且涉及恼人的东西，如 XML 规范化)。

WSO2 为其框架 ( http://wso2.org/projects/wsf/ruby ) 提供了 ruby​​ 绑定(bind)，也许你可以使用它。如果不是，您可能必须包装一些 C 库(如 libxmlsec)来签署由 Soap4r 创建的消息。它有 ruby​​ 绑定(bind) ( http://rubygems.org/gems/xmlsec-ruby )，但我认为它们没有公开 xmlsec 的全部功能。

如果这是一个选项，您可以用 Java 实现您的代码，因为它有很多支持 WS-Security 的强大的开源 SOAP 库，例如 Metro (http://metro.java.net/)、Axis2 (http://ws.apache.org/axis2/) 和 CXF (http://cxf.apache.org/)