簽署肥皂標題

我開始研究銀行和客戶之間的Web服務，並且在簽署SOAP時遇到了問題。我需要應該看起來像這樣簽署肥皂標題

<soapenv:Envelope xmlns:cor="http://bxd.fi/CorporateFileService" xmlns:mod="http://model.bxd.fi" xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"> 
<soapenv:Header> 
    <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"> 
     <wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3" wsu:Id="CertId-9502902" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> 
      MIID…/DnjbkAZBo7vsj78zzdk7KNliBIqBcIszdJ3dEHRWSI7FspRxyiR0NDm4lpyLwFtfw= 
     </wsse:BinarySecurityToken> 
     <ds:Signature Id="Signature-12345678" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"> 
      <ds:SignedInfo> 
       <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/> 
       <ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> 
       <ds:Reference URI="#id-4453123"> 
        <ds:Transforms> 
        <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/> 
        </ds:Transforms> 
        <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> 
        <ds:DigestValue>zYeQGz0jnyy3tI5gruq+IlGyzQo=</ds:DigestValue> 
       </ds:Reference> 
      </ds:SignedInfo> 
      <ds:SignatureValue>m5fuzJnVOQGNsu4s2kfaI+UTReUSz9pMxH…=</ds:SignatureValue> 
      <ds:KeyInfo Id="KeyId-98765432"><wsse:SecurityTokenReference wsu:Id="STRId-33454994" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"> 
       <wsse:Reference URI="#CertId-9502902" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3"/> 
       </wsse:SecurityTokenReference> 
      </ds:KeyInfo> 
     </ds:Signature> 
    </wsse:Security> 
</soapenv:Header>

我的問題是我如何在PHP中籤署soap消息？我想有一些比手動添加標題更好的方法嗎？我設法簽名在信封正文中發送的xml文檔，但是我完全無法簽署SOAP本身。

來源

2010-10-28 Harmiih

請問您是否可以告訴您一些具體的問題：WSO2是否解決了此問題？也許你可以發佈你的客戶端代碼部分？ – 2011-10-03 14:24:42

我在一段時間之前就放棄了使用WSO2。問題在於，當SOAP響應變得足夠大時，日誌顯示它未能進行摘要驗證。據我所知，瀏覽日誌文件時，整個soap body不包含在c14規範化中，導致驗證錯誤。但是，如果您還在尋找示例，我可以在有空的時候搜索我的檔案 – Harmiih 2011-10-04 06:59:18

用於PHP的WSO2 Web服務框架解決了我的問題

來源

2010-10-29 08:45:23 Harmiih

您是否使用WSO2實施了有效負載（ApplicationRequest）的簽名？任何源代碼分享關於這些？ =） – 2011-05-20 16:40:14

我使用xmlseclibs來簽署有效負載。很容易實現。目前還不能訪問這些代碼：/ – Harmiih 2011-06-07 11:04:26

如果問題沒有太多要問您可以查看http://pastebin.com/9tQ9EM15上的代碼嗎？它是獨立的（不包括xmlseclibs/wse-php）通過他們的測試證書和ID將DownloadFileList下載到Nordea。包含證書，wse-php，xmlseclibs，Nordea WSDL和輸出的整個包@ http://www.kajala.com/temp/NordeaWSTest1.zip，我想知道我做錯了什麼，因爲我一直收到「內容簽名無效「錯誤。我將它們的.p12文件轉換爲openssl pkcs12 -in WSNDEA1234.p12 -nodes -out WSNDEA1234.pem，然後將結果拆分爲單獨的文件。任何幫助讚賞。 :) – 2011-06-24 04:59:53

簽署肥皂標題

回答

相關問題