在PHP的SOAP中做HTTP认证

不可否认，SOAP是一个过时的技术了，但很多历史项目中还是能看到它的身影，所以了解它还是必要的。今天我打算记录一下如何在PHP的SOAP中做HTTP认证，免得下次还得重新研究。

服务端激活HTTP认证是很简单的事儿，如果你使用的是Apache的话，则可以使用一个.htaccess文件来达到目的，当然，如果对效率精益求精的话，也可以在httpd.conf里配置。

问题的关键是我们的SOAP客户端如何发出一个合理的HTTP认证请求：

如果你使用的是NuSOAP的话，大致代码如下：

$client = new nusoap_client("http://{$login}@{$password}:www.domain.com/wsdl", true);
$client->setCredentials($login, $password);

比较恶心的是$login和$password要写两遍，但不这样就不成功，也是没办法的事儿。

如果你使用的是PHP内置的SOAP扩展的话，代码会简单一些：

$client = new SoapClient("http://www.domain.com/wsdl", array(
    'login'    => $login,
    'password' => $password
));

在手册里，我们能查到相应的文档描述：

class SoapClient {
    __construct ( mixed $wsdl [, array $options] )
}

For HTTP authentication, you may use the login and password options. For making an HTTP connection through a proxy server, use the options proxy_host, proxy_port, proxy_login and proxy_password. For HTTPS client certificate authentication use local_cert and passphrase options.

还有一些WebService使用SOAP Header做验证，这个可以通过PHP内建SOAP扩展的SoapHeader来做，我就不多说了。

记录完毕。