¿Cómo exigir el encabezado de soap de autenticación en WSDL?

Question

He creado un servicio web en php usando SOAPServer. Espera ver un SoapHeaderUsernameToken con elementos de nombre de usuario y contraseña. Todo realmente funciona bien cuando incluyo este encabezado en la solicitud. Simplemente al definir un método en la clase de manejador de Soap llamado "UsernameToken", se llama a este método y se le pasa stdClass Obj. Luego puedo validar usuario por $Obj->username y $Obj->password.

Lo que no sé es qué agregar al archivo WSDL para definir primero este encabezado UsernameToken y segundo cómo indicar en WSDL que es necesario?

He leído en algún lado que el nuevo estándar SOAP desaprobaba la noción de encabezado "requerido".

¿Algún consejo sobre cómo indicar al menos mi wsdl esa solicitud debe incluir este encabezado?

Answer 1

Aquí es un ejemplo de un WSDL especifica la entrada: https://ws1.webservices.nl/soap_doclit?wsdl

<binding name="Webservices.nlBinding" type="tns:Webservices.nlPortType"> 
<soap:binding style="document" transport="http://schemas.xmlsoap.org/soap/http"/> 
<operation name="login"> 
<soap:operation soapAction="https://ws1.webservices.nl/soap_doclit.php/login" style="document"/> 
<input> 
<soap:body use="literal"/> 
<soap:header message="tns:Headers" part="HeaderLogin" use="literal"/> 
<soap:header message="tns:Headers" part="HeaderAuthenticate" use="literal"/> 
</input> 

Answer 2

Did nos fijamos en section 2.1.3 de http://www.w3.org/TR/wsdl. Tampoco pude encontrar nada de obligatorio que se vuelva privado.

Answer 3

Respuesta larga. Ver la publicación this.

En el cliente puede usar el atributo mustUnderstand para indicar si una entrada de encabezado es obligatoria u opcional para que el destinatario procese. Si el servidor no puede o no quiere procesar un encabezado obligatorio, debe lanzar una falla SOAP al cliente.