使用 PHP SoapClient 将加密值传递到 .Net SOAP 服务时出现问题

Question

我有一个 SOAP 服务，正在使用 PHP 5.3.1 的内置 SoapClient 进行调用。我必须在服务上执行的第一个操作是自定义身份验证操作，我必须传递的必需参数之一是我使用 PHP 的 mcrypt 创建的 3DES 加密字符串，如下所示：

$encryptionKey        = '1234myKey1234';
$currentFormattedDate = date ("Y/m/d H:i");
$encryptedString      = mcrypt_encrypt('tripledes', $encryptionKey, $currentFormattedDate, 'ecb');

如果我尝试仅传递 $当我从 mcrypt_encrypt() 获取它时，我收到了一个致命错误，并且没有进行任何调用：

致命错误：SOAP-错误：编码：字符串“d\xe0...”不是 /path/to/file 中的有效 utf-8 字符串

但是，如果我 utf8_encode() 字符串本身：

$encryptedString = utf8_encode($encryptedString)

然后进行调用，但他们的网络服务响应以下错误：

格式化程序在尝试反序列化消息时抛出异常：尝试反序列化参数时出错 http:// tempuri.org/:argStatusDate。 InnerException 消息是“反序列化 System.String 类型的对象时出错”。字节 0x19 在此位置无效。第 2 行，位置 318。'。

在尝试了很多事情之后，我又回到了原点，这是我在这个过程中最接近成功的一次。我已经验证我可以只传递一个伪造的字符串，这会导致无法进行身份验证的预期响应。

我认为这不会有任何区别，因为我相信 SOAP 调用最终是作为 utf8 进行的，但我尝试设置 'encoding' =>在 PHP 中构造我的 SoapClient 时出现“ISO-8859-1”，并且出现相同的错误。已进行调用，但服务器响应反序列化错误。

有谁知道更好的方法让我处理这个加密字符串，让我的 PHP 客户端和他们的 .Net Web 服务都满意？

也许问题出在他们身上？

FWIW，我还可以要求我们根据他们的文档将加密方法更改为“Rijndael AES Block Cypher”。不确定这是否会导致更容易处理字符串。

Answer 1

您可能需要在开始和结束标记内的 Base 64 编码 CDATA 段中对数据进行编码。您可能想向服务的创建者索取示例，或者 - 如果它是 Web 服务 - 尝试下载定义，甚至创建一个客户端 通过发现。请注意，最后一个链接是使用 Google 搜索找到的，我已经有一段时间没有使用 PHP 了。

[编辑] 更改密码对此无济于事，尽管任何事情都比 ECB 编码 XML 更好