SOAP 消息标头中的实体被解释为操作

Question

我需要在 php 中实现一个在 SOAP 中接收调用的网关。

Web 服务的 WSDL 不是很复杂。接下来，我公开同一内容的摘录。

<portType name="DeliveryNotification">
<operation name="notifyDelivery" parameterOrder="parameters platformHeader">
<input message="tns:notifyDelivery"/>
<output message="tns:notifyDeliveryResponse"/>
</operation>
</portType>
<binding name="DeliveryNotificationPortBinding" type="tns:DeliveryNotification">
<soap:binding transport="http://schemas.xmlsoap.org/soap/http" style="document"/>
<operation name="notifyDelivery">
<soap:operation soapAction="notifyDelivery"/>
<input>
<soap:body use="literal" parts="parameters"/>
<soap:header message="tns:notifyDelivery" part="platformHeader" use="literal"/>
</input>
<output>
<soap:body use="literal"/>
</output>
</operation>
</binding>
<service name="DeliveryNotificationService">
<port name="DeliveryNotificationPortBinding" binding="tns:DeliveryNotificationPortBinding">
<soap:address location="http://localhost:8888/soapTest/outbound-test.php"/>
</port>
</service>

处理服务执行请求的脚本非常简单。我使用单独的类来处理此操作和以下内容：

$server = new GatewayDebugDebugSoapServer(OUTBOUND_API_WSDL, array(
'soap_version' => SOAP_1_2
));
$server->setObject(new GatewayHandlersOutboundHandlerDecorator(new GatewayHandlersOutboundHandler()));
try {
$server->handle();
} catch (Exception $e) {
$server->fault('Sender', $e->getMessage());
}

OutboundHandlerDecorator将充当代理来验证访问权限，然后委托给最终处理程序来处理响应。

接下来我公开它的定义：

class OutboundHandlerDecorator
{
private $decorated = null;
public function __construct(OutboundHandler $decorated)
{
$this->decorated = $decorated;
}
public function __call($method, $params)
{
global $methodCalled;
$methodCalled = $method;
if (method_exists($this->decorated, $method)) {
return call_user_func_array(
array($this->decorated, $method), $params);
} else {
throw new BadMethodCallException();
}
}
}

我的问题如下：

我创建了以下 SOAP 消息，以使用 SOAPUI 工具模拟对通知传递服务的调用。接下来我公开结果：

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ws="http://test.com/">
<soapenv:Header>
<ws:platformHeader>
<platformCredentials>
<password>myPassword</password>
<userId>myUser</userId>
</platformCredentials>
<platformFlags>
<retry>1</retry>
</platformFlags>
</ws:platformHeader>
</soapenv:Header>
<soapenv:Body>
<ws:notifyDelivery>
<simId>1234567891234567789</simId>
<simIdType>ICCID</simIdType>
</ws:notifyDelivery>
</soapenv:Body>
</soapenv:Envelope>

结果，我收到一条失败的 SOAP 消息，因为抛出了BadMethodCallException异常。由于首先它尝试查找并执行一个名为">platformHeader"的方法，为此，在类">OutboundHandler"中没有定义函数。

如果我不抛出此异常，则"出站处理程序"类的 notifyDelivery 方法将正确执行。

因此，我的问题是：为什么 SoapServer 将标头标识为操作？从SOAPUI我正在将SOAPAction HTTP标头配置为"notifyDelivery"。我不明白这个操作。

如何独立访问标头数据？在变量 $ 参数中，我只有消息正文的数据。

提前非常感谢你。

问候

Answer 1

正如你在这个答案中看到的，在">OutboundHandler"处理程序中，除了WSDL中定义的每个服务的方法之外，还应该为每个消息头提供一个方法，并在那里定义访问控制逻辑。您应该创建一个名为"platformHeader"的方法，如果凭据不正确，则会引发SoapFault异常。目前我将以这种方式实现它。

class OutboundHandler
{
/**
* Validate User Credentials
* @param $params
*/
public function platformHeader( $params ){
if(!($params->platformCredentials->password == "myPassword" && $params->platformCredentials->userId == "myUser"))
throw new SoapFault("1", "Incorrect user, request rejected.");
}
public function notifyDelivery($params) {
// do something.
}
}