php soap標頭加密了嗎？

Question

我用自己的php api撥打了肥皂。 soap調用要求我們在soap標頭中發送用戶名/密碼，它們只使用http，而不是https。

這是否意味着如果沒有更改，我會以明文形式發送我們的標題信息，任何人都可以免費轉儲？ 或者它是由PHP本身加密的？

Answer 1

是的，使用http，請求的全部內容將以純文本形式顯示，包括SOAP標頭。 您需要使用https來確保安全。

SOAP請求只是普通的http請求，正文中有XML結構。 任何檢查交通的人都可以輕松查看。