Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / WEB Service и авторизация / 4 сообщений из 4, страница 1 из 1
19.03.2013, 19:23
    #38190434
cln2008
cln2008
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
WEB Service и авторизация
Доброго времени суток всем !
Стоит такая задача - надо сделать WEB Service (серверная часть) с авторизацией, которая передается в XML-пакете в теге header, т.е.
есть запрос вида

Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
<SOAP-ENV:Envelope xmlns:SOAP-ENV='http://schemas.xmlsoap.org/soap/envelope/' 
                   xmlns:ns1='urn:xmethods-delayed-quotes' 
				   xmlns:xsd='http://www.w3.org/2001/XMLSchema' 
				   xmlns:xsi='http://www.w3.org/2001/XMLSchema-instance' 
				   xmlns:SOAP-ENC='http://schemas.xmlsoap.org/soap/encoding/' 
				   SOAP-ENV:encodingStyle='http://schemas.xmlsoap.org/soap/encoding/'>
				   
                      <SOAP-ENV:Header>
					   <validate>
                        <username xmlns='http://siebel.com/webservices'>username44</username>
                        <password xmlns='http://siebel.com/webservices'>password</password>
					   </validate>	
  </SOAP-ENV:Header>			   
				   
<SOAP-ENV:Body>
  <getAdd>
   <p1>10</p1>
   <p2>25</p2>
  </getAdd>
</SOAP-ENV:Body>
</SOAP-ENV:Envelope>



на сервере я обрабатываю метод validate, проверяю соответствие логина и пароля ... тут все хорошо ... НО

если отправить этот пакет без заголвка, т.е. вот так:
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
<SOAP-ENV:Envelope xmlns:SOAP-ENV='http://schemas.xmlsoap.org/soap/envelope/' 
                   xmlns:ns1='urn:xmethods-delayed-quotes' 
				   xmlns:xsd='http://www.w3.org/2001/XMLSchema' 
				   xmlns:xsi='http://www.w3.org/2001/XMLSchema-instance' 
				   xmlns:SOAP-ENC='http://schemas.xmlsoap.org/soap/encoding/' 
				   SOAP-ENV:encodingStyle='http://schemas.xmlsoap.org/soap/encoding/'>

<SOAP-ENV:Body>
  <getAdd>
   <p1>10</p1>
   <p2>25</p2>
  </getAdd>
</SOAP-ENV:Body>
</SOAP-ENV:Envelope>



то срабатывает метод getAdd, что есть нехорошо, т.к. пользователь должен быть авторизирован.

Может кто-то сталкивался с такой задачей ? Как проверять что тэг Header передан ?

Спасибо.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.03.2013, 20:50
    #38190520
ShSerge
ShSerge
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
WEB Service и авторизация
А у Вас авторизация и сам вэбсервис находятся в одном домене?
Если нет - то никак.
Если да - то нафига вэбсервис?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.03.2013, 22:35
    #38190592
nbaksalyar
nbaksalyar
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
WEB Service и авторизация
cln2008,

А что используете для работы с SOAP - SoapServer ? NuSoap ?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.03.2013, 07:53
    #38190822
sxq
sxq
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
WEB Service и авторизация
Из метода getAdd нужно проверять авторизованность, т.е. из getAdd нужно обращаться к части программы обрабатывающей ваши заголовки, и если там положительный ответ - обрабатывать дальше getAdd, если нет - ошибка.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / WEB Service и авторизация / 4 сообщений из 4, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 384ms
Закрыть
start [/forum/topic.php?fid=23&mobile=1&tid=1463992]:
 0ms
get settings:
 10ms
get forum list:
 14ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 76ms
get topic data:
 8ms
get forum data:
 2ms
get page messages:
 27ms
get tp. blocked users:
 1ms
others: 240ms
total:  384ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]