扩展 php SoapClient 以进行 siteminder 身份验证

Question

简短版本

我想扩展 SoapClient，以便它在访问 WSDL 时在内部执行此操作：

curl -L -E /location/of/cert.pem -c /tmp/location/of/cookie.jar https://web-service-provider/servicename?wsdl

长版本

我有一个与此类似的 SOAP 请求：

$serviceUrl = 'https://service-url';
$wsdl = $serviceUrl . '?wsdl';

$proxyServiceUrl = 'http://localhost/myproxy.php?url=$serviceUrl';
$proxyWsdl = 'http://localhost/myproxy.php?url=$wsdl';

$options = array(
  'cache_wsdl'    => WSDL_CACHE_NONE,
  'encoding'      => 'utf-8',
  'soap_version'  => SOAP_1_1,
  'exceptions'    => true,
  'trace'         => true,
  'location'      => $proxyServiceUrl
);

$client = new SoapClient($proxyWsdl, $options);

$params = array( /* */ );
$client->someOperation($params);

如您所见，除了代理之外，一切都非常标准少量。

代理的原因

我编写代理是为了满足 Web 服务提供商的要求，即所有端点（包括 WSDL）都通过称为 siteminder 的身份验证系统进行处理。

代理的功能非常简单，如果用linux命令行curl编写，它会是这样的：

curl -L -E /location/of/cert.pem -c /tmp/location/of/cookie.jar https://web-service-provider/servicename?wsdl

准确地说：

* Follow all redirections
* specify location of .pem file (and password)
* specify location of cookie jar

这一切都很好:)

但是最近服务提供商决定改变它WSDL。

它现在导入模式文件 (.xsd)，这并不是那么糟糕，只是它是相对于 WSDL 而言的。

与 WSDL 文件相关意味着 SoapClient 解析器现在从代理的位置查找架构文件。错误，找不到！

有关该问题的更多详细信息，请参见：

php SoapClient 失败当传递带有相对路径模式的 wsdl 时

所以我的问题是：

我如何重写 SoapClient （当然是通过扩展它），仍然要通过 siteminder 身份验证，但不必通过额外的代理？

我最初的想法是，我必须以某种方式重写 URI 访问器函数（如果存在），但在这方面没有太多文档，我不知道从哪里开始。

或者，我可能必须以某种方式破解 SoapServer 。

如果我能得到任何帮助，包括指向 SoapClient 内部的任何文档的指针，我将不胜感激。

Answer 1

如果只是提供 .pem 文件的问题，您是否研究过 SoapClient 构造函数的 local_cert 选项？然后，该客户端对象应保留为会话设置的所有 cookie。如果您也需要跨会话保留 cookie，则始终可以从响应中读取它们（使用 __getLastResponseHeaders ），然后使用 __setCookie 下次再次设置它们。

或者您可以让代理将相对路径替换为绝对路径。毕竟，wsdl 本身就是一个 XML 文档。

或者，您可以将代理转变为实际代理并使用 proxy_host、proxy_port、proxy_login 和 proxy_password 选项。

Answer 2

这个抓头、拉头发问题的答案可以在这里找到：

http://rabaix.net/en/articles/2008/03/13/using-soap-php-with-ntlm-authentication。

感谢 PHP Soap 邮件列表上的 Jeffery Fernandez 指出了这一点。