php - PHP nusoap 网络服务安全

Question

我正在用php编写soap服务器和soap客户端。对于soap服务的身份验证，我想使用“usernametoken”来保证安全。任何人都可以向我发送使用 nusoap 在服务器和客户端中应用的示例。

我正在使用 nusoap 编写肥皂服务。

谢谢和问候， neetha

Answer 1

服务器端：

function doAuthenticate(){    
if(isset($_SERVER['PHP_AUTH_USER']) and isset($_SERVER['PHP_AUTH_PW']) )
          {
           //here I am hardcoding. You can connect to your DB for user authentication.    

           if($_SERVER['PHP_AUTH_USER']=="abhishek" and $_SERVER['PHP_AUTH_PW']="123456" )
                return true;
           else
               return  false;                   

           }
}

为服务器中的每个操作调用此 doAuthenticate 函数。如果它返回 true，则只允许客户端/用户进行通信。

客户端

// includes nusoap class
require_once('../lib/nusoap.php');

// Create object
$client = new nusoap_client('<wsdl path>?wsdl', true);
//Setting credentials for Authentication 
$client->setCredentials("abhishek","123456","basic");
..