1

我正在尝试连接到通过 HTTPS 使用 WS-Security 证书签名的 WSDL。

只有传出的消息被签名并且它使用二进制安全令牌（在 WSO2 中找不到这个特定选项，但我不确定我在下面的代码中使用了正确的选项）。

我查看了 WSO2 WSF/PHP 示例中的代码，并将 WDSL 客户端示例和签名示例结合在一起。

代码：

$my_cert = ws_get_cert_from_file("./keys/cert.pem");
$my_key = ws_get_key_from_file("./keys/key.pem");

$sec_array = array("sign"=>TRUE,
                   "algorithmSuite" => "Basic256Rsa15",
                   "securityTokenReference" => "EmbeddedToken");  //Is this correct for Binary Security Token?

$policy = new WSPolicy(array("security"=>$sec_array));

$sec_token = new WSSecurityToken(array("privateKey" => $my_key,
                                       "certificate" => $my_cert));

$client = new WSClient(array("wsdl"=>"https://.../Informationservice.WSDL",
                             "useWSA" => TRUE,
                             "policy" => $policy,
                             "securityToken" => $sec_token));

$proxy = $client->getProxy();   

$return_val =  $proxy->StreetTypes();

任何帮助将不胜感激，因为我无法在任何地方找到连接到此类在线服务的示例。大多数服务似乎使用用户名和密码而不是证书进行签名，并且在查找 WSDL 和证书签名时，我根本找不到任何东西。

4

1 回答 1

0

您需要为 https 指定 CACert 选项以使用设置为 https 端点的“to”端点。也使用非 wsdl 模式，因为 wsdl 模式存在一些已知问题。

于 2012-09-30T14:40:59.817 回答