php soap标头加密了吗？

Question

我用自己的php api拨打了肥皂。 soap调用要求我们在soap标头中发送用户名/密码，它们只使用http，而不是https。

这是否意味着如果没有更改，我会以明文形式发送我们的标题信息，任何人都可以免费转储？ 或者它是由PHP本身加密的？

Answer 1

是的，使用http，请求的全部内容将以纯文本形式显示，包括SOAP标头。 您需要使用https来确保安全。

SOAP请求只是普通的http请求，正文中有XML结构。 任何检查交通的人都可以轻松查看。