PHP SOAP ws-安全

Question

我必须使用 SOAP 与在 .Net 上编写的 Web 服务进行通信。此 Web 服务需要使用证书和用户/密码进行 ws-security 身份验证。身份验证定义如下:

<security mode="Message">
    <transport clientCredentialType="None"  />
    <message clientCredentialType="UserName" />
</security>

有没有为 PHP 实现 ws-security 的库？或者，也许在某个地方可以找到一个很好的例子来说明如何使用 PHP 的 SoapClient 来实现它？我找到的只是一个仅适用于 UserNameToken 的片段:

$ns = 'http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd';

$token = new \stdClass();
$token->Username = new \SoapVar('<username>', XSD_STRING, null, null, null, $ns);
$token->Password = new \SoapVar('<password>', XSD_STRING, null, null, null, $ns);

$wsec = new \stdClass();
$wsec->UsernameToken = new \SoapVar($token, SOAP_ENC_OBJECT, null, null, null, $ns);

$headers = new \SoapHeader($ns, 'Security', $wsec, true);

$this->soapClient = new \SoapClient('<wsdlurl>',array());

$this->soapClient->__setSoapHeaders($headers);

但是服务响应

The security context token is expired or is not valid. The message was not processed.

Answer 1

看看NuSoap

我很多年前就用过它，它比默认的 php soap 客户端更先进。尤其是跨平台交流的时候