使用PHP调用WCF服务(具有联合安全性)

时间:2015-10-01 16:52:07

标签: php web-services wcf soap

我正在尝试从PHP调用WCF服务(.NET)。由于服务使用SoapClient进行身份验证,因此比使用WS2007FederationHttpBinding稍微复杂一点。

这是我目前正在使用的代码。我甚至没有添加凭据,因为我不确定如何,但无论如何,我甚至都没有得到访问被拒绝的错误。

$wsdl = "https://slc.centershift.com/sandbox40/StoreService.svc?wsdl";
$client = new SoapClient($wsdl,array(
         //'soap_version'=>SOAP_1_2 // default 1.1, but this gives 'Uncaught SoapFault exception: [HTTP] Error Fetching http headers'
        ));
$params = array();
$params['SiteID'] = 123;
$params['GetPromoData'] = false;

$ret = $client->GetSiteUnitData(array('GetSiteUnitData_Request'=>$params));
print_r($ret);
  1. 我应该指向哪个WSDL?

  2. 我是否需要指定SOAP 1.2?当我这样做时,我得到连接超时([HTTP] Error Fetching http headers)。如果不这样做,则使用SOAP 1.1的默认值,我得到[HTTP] Cannot process the message because the content type 'text/xml; charset=utf-8' was not the expected type 'application/soap+xml; charset=utf-8'。这是因为我还没有通过身份验证,还是因为我使用的是错误的SOAP版本?

  3. 如何在PHP中进行身份验证?这是相应的.NET / C#代码。我是否需要以某种方式将这些作为SOAP标头?或者我认为这一切都错了,我甚至需要在调用方法之前进行某种身份验证(从我读到的内容来看,我应该得到一个令牌,然后将其用于所有未来的方法调用 - 我我认为我在an answer here on Stack Overflow中看到了这样的例子。

  4. 如果我使用WSDL和SOAP版本调用$client->__getFunctions(),我将获得所有函数的有效列表,因此我假设其中任何一个都很好,我的真正问题是身份验证。

    我接触过的其他程序员花时间试图让它工作,但放弃了,而是在.NET中实现了代理。他们将参数从PHP传递给他们自己的不安全的.NET服务,后者又调用这个安全的服务。它有效,但对我来说似乎效率低下,并且适得其反,因为WCF的目的是支持所有类型的客户端(甚至是非HTTP客户端!)。

    我在MSDN上看过How to: Create a WSFederationHttpBinding,但没有帮助。

3 个答案:

答案 0 :(得分:1)

之前我曾经使用过从PHP消费.NET WS,我相信你需要在PHP中创建与.NET所期望的名称相匹配的对象。 WSDL应该告诉你它所期望的类型。我希望这有助于你前进的道路!

答案 1 :(得分:0)

  1. 您可以将此URL用于WSDL https://slc.centershift.com/Sandbox40/StoreService.svc?singleWsdl。此WSDL具有所有定义。

  2. 您必须使用1.2,因为此Web服务适用于SOAP 1.2版本。我用1.1和1.2试了一下它们都给出了错误。 1.1是版本错误,1.2是超时错误。我认为这个测试服务器有错误。我使用它与svcutil生成代码,但它也给出了错误。 Normaly它应该获取信息并生成代码示例来调用服务。

  3. 通常,您可以使用SoapHeader添加身份验证参数,也可以直接添加到SoapClient consruct中的选项(如果服务身份验证是基本身份验证)。我根据你的截图写下面的代码。但经过漫长的等待后,它会暂停。

    $wsdl = "https://slc.centershift.com/sandbox40/StoreService.svc?wsdl";
    $client = new SoapClient($wsdl,array('trace' => 1,'soap_version'   => SOAP_1_2));
    
    $security = array(
    'UserName' => array(
        'UserName'=>'TestUser',
        'Password'=>'TestPassword',
        'SupportInteractive'=>false
     )
    );
    
    $header = new SoapHeader('ChannelFactory','Credentials',$security, false);
    $client->__setSoapHeaders($header);
    
    
    
    $params = array();
    $params['SiteID'] = 100000000;
    $params['Channel'] = 999;
    try {
        $ret = $client->GetSiteUnitData($params);
        print_r($ret);
    }catch(Exception $e){
      echo $e->getMessage();
    }
    

    __getFunctions有效,因为它打印了WSDL中定义的函数。在第一次调用时获取WSDL信息没有问题。但真正的问题是沟通。 PHP获取WSDL,生成所需的SOAP请求然后发送到服务器,但服务器没有正确响应。即使参数或请求主体不正确,SOAP服务器也总是给出响应。

    您应该与服务提供商沟通,我认为他们可以明确回答您的问题。

答案 2 :(得分:0)

如果SOAP调用来自C#应用程序,您可以使用Wireshark(使用过滤器ip.dst == 204.246.130.80)来查看正在进行的实际请求,然后从php构建类似的请求。

检查this answer以了解如何进行自定义SOAP调用。

还可以选择执行原始curl请求,因为构建xml主体可能更容易,但是你必须自己使用simplexml解析响应。