security - 为什么安全性属于 SOAP 标头而不是 SOAP 主体？

Question

我可以轻松地为我的所有消息创建一个基类，其中包含用户为每个请求设置的用户名和密码。用户还可以将其添加到 SOAP 标头中。这重要吗？为什么？

Answer 1

通常，标头用于“带外”信息。与其说是关于当前消息的信息，不如说是关于您正在发送消息的事实。

如果安全信息不会从您发送的一封邮件更改为另一封邮件，则该信息不应位于单个邮件正文中，而应位于与每个邮件正文一起发送的标头中。

另一件事是，标头可用于在同一消息体可以发送到不同目的地时发生变化的信息，每个目的地可能对标头有自己的要求。