为什么安全性属于SOAP标头而不是SOAP主体？

Question

我可以轻松地为包含用户为每个请求设置的用户名和密码的所有邮件创建基类。用户还可以在SOAP标头中添加它。这有关系吗？为什么？

Answer 1

通常，标题用于“带外”信息。与当前消息无关的信息，因为它与您发送消息的事实有关。

如果安全信息没有从您发送给另一个消息的一条消息发生变化，那么该信息不应该在各个消息体中，而应该放在每个发送的标头中消息体。

另一个问题是，当可以将相同的邮件正文发送到不同的目的地时，标题可以用于更改的信息，每个目标都可能有自己的标题要求。