¿Agregar funcionalidad de autenticación al servidor de jabón (usando Zend)?

Question

Tengo un servidor de jabón que se crea de este modo:

class ServerController extends Zend_Controller_Action 
{ 
    public function serverAction() 
    { 
     memcache_flush(); 
     Zend_Registry::get('cache')->clean(Zend_Cache::CLEANING_MODE_ALL); 

     $server = new SoapServer("http://####/services/soap-server/wsdl"); 
     $server->setClass('SOAP_Server_Map'); 
     $server->handle(); 
    } 
} 

Quiero añadir autenticación a ella de manera que cada vez que alguien hace una llamada a una función en "SOAP_Server_Map", se comprueba que las credenciales suministradas en el Las opciones de SoapClient array ('login' y 'password') son válidas.

¿Alguien tiene alguna sugerencia/ayuda?

Answer 1

tengo exactamente el mismo problema y tengo las siguientes reflexiones:

No sé si SOAP es/debe ser completa de estado o sin estado, podemos abrir una sesión y si el usuario ha suministrado alguna forma de credencial mantenerla conectada durante un período de tiempo?

La otra manera en que yo estoy pensando en resolver esto es a través de la API-llaves, dicen, por ejemplo, dando una clave: ABCDKEY y tener la URL como:

http://####/services/soap-server/ABCDKEY

Esto introduce riesgos de seguridad (el enlace de la magia ataque), pero lo he visto implementado en fuentes RSS personalizadas, etc. ¿Algún comentario?

Answer 2

Prueba esto: http://pt.php.net/manual/en/soapclient.soapclient.php#101503

Answer 3

Para añadir autenticación a cualquiera Zend_Soap_Server o Zend_Json_Server, sólo tiene que especificar la autenticación HTTP, ya sea en su servidor HTTP (es decir: Apache) de configuración o un archivo .htaccess. El siguiente archivo .htaccess debería funcionar:

AuthType Basic 
AuthName "Supreme Data Services" 
AuthUserFile /var/www/localhost/passwd 
Require valid-user 

Asegúrese de mantener su archivo de contraseña fuera del docroot por razones de seguridad. El archivo de contraseña se puede hacer usando htpasswd que viene con Apache. Naturalmente, puede usar tipos de autenticación más avanzados.

Para hacer uso de los servicios, ahora debe especificar un nombre de usuario y contraseña al realizar una solicitud. Si está utilizando Zend Framework para crear su cliente, puede hacer lo siguiente para SOAP:

$client = new Zend_Soap_Client($wsdl, array('login' => $username, 'password' => $password)); 

Y lo siguiente para JSONRPC:

$http = new Zend_Http_Client(); 
$http->setAuth($username, $password); 
$client = new Zend_Json_Client($uri, $http);