PHP nusoap webservice安全性

Question

我在php中编写soap服务器和soap客户端。 对于soap服务的身份验证，我想使用“usernametoken”来保证安全性。 任何人都可以使用nusoap向我发送在服务器和客户端中应用的示例。

我正在使用nusoap来编写soap服务。

谢谢和问候，neetha

Answer 1

服务器端：

function doAuthenticate(){    
if(isset($_SERVER['PHP_AUTH_USER']) and isset($_SERVER['PHP_AUTH_PW']) )
          {
           //here I am hardcoding. You can connect to your DB for user authentication.    

           if($_SERVER['PHP_AUTH_USER']=="abhishek" and $_SERVER['PHP_AUTH_PW']="123456" )
                return true;
           else
               return  false;                   

           }
}

为服务器中的每个操作调用此doAuthenticate函数。如果它返回true，则只允许客户端/用户进行通信。

客户端

// includes nusoap class
require_once('../lib/nusoap.php');

// Create object
$client = new nusoap_client('<wsdl path>?wsdl', true);
//Setting credentials for Authentication 
$client->setCredentials("abhishek","123456","basic");
..