使用gSOAP开发实例--Usernametoken Authentication实现.docxVIP

使用gSOAP开发实例—— 自定义header实现用户名令牌认证(Usernametoken Authentication)上一节介绍了怎样实现基本认证(Basic Authentication，以下简称basic方式)，望文生义，也就是最简单的用户验证方式，本节稍微深入一些，介绍用户名令牌认证(Usernametoken Authentication，以下简称usernametoken方式)。 Usernametoken方式与basic方式不同的地方，在于后者会把用户名和密码以摘要(digest)的形式，置于HTTP信息头，而前者则把用户名以明文的形式、密码以明文或者摘要的形式，嵌入到一段XML文本中，再置于SOAP消息头当中。 如果使用soapUI调试客户端程序的话，会发现以下是basic方式发出的完整的SOAP消息： POST /Services/ECHO HTTP/0.9 Content-Type: text/xml;charset=UTF-8 SOAPAction: User-Agent: Jakarta Commons-HttpClient/3.1 Content-Length: 292 Authorization: Basic VkYtSEstbVNNST0OdlR42EMZaD1BMyE= Host: Cookie: $Version=0; MSP2LB=test2.test2f02; $Path=/ ? soapenv:Envelope xmlns:soapenv=/soap/envelope/ xmlns:echo=/ECHO soapenv:Header/ soapenv:Body echo:echo echo:EchoMessagehello/echo:EchoMessage /echo:echo /soapenv:Body /soapenv:Envelope 以下是usernametoken方式发出的完整的SOAP消息： POST /4.0/services/SecureEcho HTTP/1.1 Content-Type: text/xml;charset=UTF-8 SOAPAction: User-Agent: Jakarta Commons-HttpClient/3.1 Host: Content-Length: xxx ? soapenv:Envelope xmlns:echo= xmlns:soapenv=/soap/envelope/ soapenv:Header wsse:Security soapenv:mustUnderstand=1 xmlns:wsse=/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd wsse:UsernameToken wsu:Id=UsernameTokenxmlns:wsu=/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd wsse:Usernameroy/wsse:Username wsse:Password Type=/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordTextliang/wsse:Password wsse:NonceLX4gh+njbEtCNAtkWkXDYA==/wsse:Nonce wsu:Created2010-08-11T06:02:25.874Z/wsu:Created /wsse:UsernameToken /wsse:Security echo:customerIdG06164/echo:customerId /soapenv:Header soapenv:Body echo:sendEcho echo:messagehello/echo:message /echo:sendEcho /soapenv:Body /soapenv:Envelope 其中，加粗部分表示两者的主要区别，红字部分表示各自必不可少的元素。 由此可以看出，usernametoken方式的特点，是在SOAP的header中加入一个Security标签，把usernametoken信息放在这个Security标签里。至于header里的另外一个customerId标签，是该应用自身的额外要求。 gSOAP实现basic方式相对简单，不过实现usernametoken就比较复杂。gSOAP的用户指南推荐使用其自带的插件，在samples/wsse目录下的官方实例也是使