加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > 安全 > 正文

实战WebService II: SOAP篇(基于php)

发布时间:2020-12-17 02:36:09 所属栏目:安全 来源:网络整理
导读:?http://koda.javaeye.com/blog/152042 ? ? 2007 - 12 - 31 实战WebService I: XML-PRC篇(基于php) 关键字: webservice,入门 XML-RPC是一种简单的,轻量级的通过HTTP协议进行RPC通信的规范。一个XML-RPC消息就是一个请求体为XML的HTTP-POST请求,被调用的方

?http://koda.javaeye.com/blog/152042

?

?

2007 - 12 - 31

实战WebService I: XML-PRC篇(基于php)

关键字: webservice,入门
XML-RPC是一种简单的,轻量级的通过HTTP协议进行RPC通信的规范。一个XML-RPC消息就是一个请求体为XML的HTTP-POST请求,被调用的方法在服务器端执行并将执行结果以XML格式编码后返回。 XML-RPC 和SOAP是创建web services的两种标准协议。XML-RPC是出现较早的(也比较简单),而SOAP较新,也比较复杂。Microsoft的.NET就是基于 SOAP,而很多流行的WEB程序,如Frontier和blogger,则提供XML-RPC接口。

PHP通过xmlrpc扩展提供SOAP和XML-RPC的访问途径。xmlrpc基于xmlrpc-epi项目(更多信息请查看http://xmlrpc-epi.sourceforge.net)。xmlrpc扩展默认是不可用的,你需要在编译PHP时加上–with-xmlrpc选项来启用该扩展。

以下是通过ethereal抓到的一个典型的XML-RPC调用包(为便于阅读,进行了格式化):

1. 请求报文格式
Java代码

复制代码

  1. POST?/xmlrpc?HTTP/1.1??
  2. Content-Type:?text/xml ??
  3. User-Agent:?Apache?XML?RPC?3.0?(Jakarta?Commons?httpclient?Transport) ??
  4. Host:?135.252.156.147:8080??
  5. Content-Length:?260??
  6. <?xml?version="1.0"?encoding="UTF-8"?> ??
  7. <methodCall?xmlns:ex="http://ws.apache.org/xmlrpc/namespaces/extensions"> ??
  8. ??????<methodName>Calculator.add</methodName> ??
  9. ??????<params> ??
  10. ????????????<param> ??
  11. ??????????????????<value> ??
  12. ????????????????????????<i4>2</i4> ??
  13. ??????????????????</value> ??
  14. ????????????</param> ??
  15. ????????????<param> ??
  16. ??????????????????<value> ??
  17. ????????????????????????<i4>3</i4> ??
  18. ??????????????????</value> ??
  19. ????????????</param> ??
  20. ??????</params> ??
  21. </methodCall>??


2. 报文返回格式

而对应的返回数据包为:

Java代码

复制代码

  1. HTTP/1.1?200?OK ??
  2. Server:?Apache?XML-RPC?1.0??
  3. Connection:?close ??
  4. Content-Type:?text/xml ??
  5. Content-Length:?189??
  6. <?xml?version="1.0"?encoding="UTF-8"?> ??
  7. <methodResponse?xmlns:ex="http://ws.apache.org/xmlrpc/namespaces/extensions"> ??
  8. ??????<params> ??
  9. ????????????<param> ??
  10. ??????????????????<value> ??
  11. ????????????????????????<i4>5</i4> ??
  12. ??????????????????</value> ??
  13. ????????????</param> ??
  14. ??????</params> ??
  15. </methodResponse>??


其格式很简单,几乎是不言自明的,分别用methodCall和methodResponse标签标识发送给Server的调用请求和Server的返回结果,请求方法的名称用methodName标识,参数用params和param标识,而参数的类型标签则如下表所示:

示例

XML-RPC需要PECL扩展支持,在Windows下,对应的dll文件是:php_xmlrpc.dll
写一个XML-RPC服务器

Java代码

复制代码

  1. <?php ??
  2. ?//该函数暴露给客名端的名称为“multiply(?)” ??
  3. ?function?times?($method,?$args)?{ ??
  4. ???return?$args[0]?*?$args[1]; ??
  5. ?} ??
  6. ?$request?=?$HTTP_RAW_POST_DATA; ??
  7. ?if?(!$request)?$request_xml?=?$HTTP_POST_VARS['xml']; ??
  8. ? ??
  9. ?$server?=?xmlrpc_server_create(??); ??
  10. ? ??
  11. ?if?(!$server)?die("Couldn't?create?server"); ??
  12. ?xmlrpc_server_register_method($server,?'multiply',?'times'); ??
  13. ?$options?=?array('output_type'?=>?'xml',?'version'?=>?'auto'); ??
  14. ?echo?xmlrpc_server_call_method($server,?$request,?null,?$options); ??
  15. ? ??
  16. ?xmlrpc_server_destroy($server); ??
  17. ?>??


客户端

XML-RPC客户端的主要工作是发出HTTP请求和解析服务器发回的响应。PHP所带的xmlrpc扩展可以将XML-RPC请求用XML编码,但它不知道如何发送HTTP请求。如果要具有这样的功能,可以从http://xmlrpc-epi.sourceforge.net下载xmlrpc-epi程序包,然后安装其中的sample/utils/utils.php文件。该文件包含一个可以执行HTTP请求的函数。

Java代码

复制代码

  1. <?php ??
  2. ??require_once('utils.php'); ??
  3. ??$options?=?array('output_type'?=>?'xml',?'version'?=>?'xmlrpc'); ??
  4. ??$result?=?xu_rpc_http_concise( ??
  5. ????array(method??=>?'multiply',??
  6. ??????????args?????=>?array(9,?6),??
  7. ??????????host?????=>?'localhost',??
  8. ??????????uri??????=>?'/php/rpc_webservice/xmlrpc_server.php',??
  9. ??????????options?=>?$options) ??
  10. ??); ??
  11. ??//echo?$result; ??
  12. ??echo?"9?*?6?is?$result"; ??
  13. ?>??


还有一些XML-RPC特性这里未提及,如XML-RPC的数据类型并不总是与PHP的数据类型精确对应,但可以将这些值编码成特殊的数据类型而不采用 xmlrpc扩展通过最佳猜测选择的数据类型。当然,PHP的xmlrpc扩展的一些特性我们也没有介绍,如SOAP错误。想知道全部细节,请查看http://www.php.net,上面有xmlrpc扩展的详细文档。

?

==============================

?

?

?

?

实战WebService II: SOAP篇(基于php)

关键字: soap,你也能看懂

概述(SOAP和XML-PRC比较)

在Web服务发展的初期,XML格式化消息的第一个主要用途是,应用于XML-RPC协议,其中RPC代表远程过程调用。在XML远程过程调用 (XML-RPC)中,客户端发送一条特定消息,该消息中必须包括名称、运行服务的程序以及输入参数。

  XML-RPC只能使用有限的数据类型种类和一些简单的数据结构。人们认为这个协议还不够强大,于是就出现了SOAP——其最初的定义是简单对象访问协议。之后,大家逐渐意识到SOAP其实并不简单,而且也不需要必须使用面向对象语言,所以,现在人们只是沿用SOAP这个名称而已。

  XML-RPC只有简单的数据类型集,取而代之,SOAP是通过利用XML Schema的不断发展来定义数据类型的。同时,SOAP也能够利用XML 命名空间,这是XML-RPC所不需要的。如此一来,SOAP消息的开头部分就可以是任何类型的XML命名空间声明,其代价是在系统之间增加了更多的复杂性和不兼容性。

  随着计算机行业的觉醒,人们发现了基于XML的Web服务的商业潜力,于是,各家公司开始不断地发掘想法、观点、论据以及标准化尝试。W3C曾经设法以“Web服务活动”的名义来组织成果展,其中也包括实际做出SOAP的XML协议工作组(XML Protocol Working Group)。与Web服务有关的标准化成果(从某种程度上说与SOAP相关或者依赖于SOAP)的数量已经倍增了到了令人惊讶的程度。

  最初,SOAP是作为XML-RPC的扩展而发展起来的,它主要强调的是,通过从WSDL文件中所获得的方法和变量名来进行远程过程调用。现在,通过不断进步,人们发现了更多的使用SOAP的方式,而不仅仅是采用“文件”方式——基本上是使用一个SOAP信封来传送XML格式化文件。无论如何,要掌握SOAP,了解WSDL所扮演的角色是最根本的。

SOAP数据包结构解析

SOAP的消息被称为一个SOAP Envelope,包括SOAP Header和SOAP Body。其中,SOAP Header可以方便的插入各种其它消息来扩充Web Service的功能,比如Security(采用证书访问Web Service),SOAP Body则是具体的消息正文,也就是Marshall后的信息。

SOAP调用的时候,也就是向一个URL(比如 http://api.google.com/search/beta2 )发送HTTP Post报文(根据SOAP规范,HTTP Get报文也可被支持),调用方法的名字在HTTP Request Header SOAP-Action中给出,接下来就是SOAP Envelope了。服务端接到请求,执行计算,将返回结果Marshall成XML,用HTTP返回给客户端。

以下[是移动MISC接入]Wap1.6业务订购数据包样例
MISC1.6的业务订购关系同步的请求包

Java代码

复制代码

  1. <?xml?version="1.0"?encoding="utf-8"??>? ??
  2. <SOAP-ENV:Envelope?xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"? ??
  3. ???????????????????xmlns:xsd="http://www.w3.org/2001/XMLSchema"? ??
  4. ???????????????????xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/"? ??
  5. ???????????????????xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/"> ??
  6. ??<SOAP-ENV:Header> ??
  7. ????<TransactionID?xmlns="http://10.1.2.122/misc/dsmp.xsd"> ??
  8. 00110100037392</TransactionID>? ??
  9. ??</SOAP-ENV:Header> ??
  10. ??<SOAP-ENV:Body> ??
  11. ????<SyncOrderRelationReq?xmlns="http://10.1.2.122/misc/dsmp.xsd"> ??
  12. ??????<Version>1.5.0</Version>? ??
  13. ??????<MsgType>SyncOrderRelationReq</MsgType>? ??
  14. ??????<Send_Address> ??
  15. ????????<DeviceType>0</DeviceType>? ??
  16. ????????<DeviceID>0011</DeviceID>? ??
  17. ??????</Send_Address> ??
  18. ??????<Dest_Address> ??
  19. ????????<DeviceType>400</DeviceType>? ??
  20. ????????<DeviceID>0</DeviceID>? ??
  21. ??????</Dest_Address> ??
  22. ??????<FeeUser_ID> ??
  23. ????????<UserIDType>2</UserIDType>? ??
  24. ????????<MSISDN?/>? ??
  25. ????????<PseudoCode>00116000000286</PseudoCode>? ??
  26. ??????</FeeUser_ID> ??
  27. ??????<DestUser_ID> ??
  28. ????????<UserIDType>2</UserIDType>? ??
  29. ????????<MSISDN?/>? ??
  30. ????????<PseudoCode>00116000000286</PseudoCode>? ??
  31. ??????</DestUser_ID> ??
  32. ??????<LinkID>SP</LinkID>? ??
  33. ??????<ActionID>1</ActionID>? ??
  34. ??????<ActionReasonID>1</ActionReasonID>? ??
  35. ??????<SPID>919102</SPID>? ??
  36. ??????<SPServiceID>0000000064</SPServiceID>? ??
  37. ??????<AccessMode>2</AccessMode>? ??
  38. ??????<FeatureStr?/>? ??
  39. ????</SyncOrderRelationReq> ??
  40. ??</SOAP-ENV:Body> ??
  41. </SOAP-ENV:Envelope>??


MISC1.6的业务订购关系同步的响应包:
Java代码

复制代码

  1. <?xml?version="1.0"?encoding="utf-8"?> ??
  2. <SOAP-ENV:Envelope?xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"? ??
  3. ?????????xmlns:xsd="http://www.w3.org/2001/XMLSchema"? ??
  4. ?????????xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/"? ??
  5. ?????????xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/"> ??
  6. ??<SOAP-ENV:Header> ??
  7. ????<TransactionID?xmlns="http://www.monternet.com/dsmp/schemas/"> ??
  8. 00110100037392</TransactionID> ??
  9. ??</SOAP-ENV:Header> ??
  10. ??<SOAP-ENV:Body> ??
  11. ????<SyncOrderRelationResp?xmlns="http://www.monternet.com/dsmp/schemas/"> ??
  12. ??????<Version>1.5.0</Version> ??
  13. ??????<MsgType>SyncOrderRelationResp</MsgType> ??
  14. ??????<hRet>0</hRet> ??
  15. ????</SyncOrderRelationResp> ??
  16. ??</SOAP-ENV:Body> ??
  17. </SOAP-ENV:Envelope>??

实战SOAPI

现在做SOAP开发一般有三种方式选择
??? * PEAR自带的soap扩展,
??? * PHP自带的SOAP扩展,
??? * NuSOAP(纯PHP,似乎已经过时)
注:还有WSO2.org(关于WSO2.org可以考虑尝试一下)

PHP 5 中新增了内置的 SOAP 扩展,我们称之为 ext/soap。它是作为 PHP 的一部分提供的,因此不需要下载、安装和管理单独的包。这是第一个用 C 而不是 PHP 为 PHP 编写的 SOAP 实现,因此作者声称它的速度要快得多。

因为新的扩展是 PHP 的完整组成部分之一,相关文档包含在 PHP 手册的 Function Reference 部分(php_soap.dll)。

SOAP 参考是以一个重要的免责声明开始的:

警告:该扩展是试验性的(EXPERIMENTAL)。本扩展的行为,包括关于本扩展的函数名和其他内容,在以后的 PHP 版本中随时可能改变,不另行通知。使用该扩展的风险自负。

警告看起来有点让人担心,但实际上这个扩展似乎得到了很好的支持。和任何新代码一样,该扩展也存在缺陷,但是报告的问题通常很快就能得到修正。在 PHP 站点上可以看到缺陷列表。我们估计,在将来的 PHP 版本中,该扩展将从试验性功能转为主流功能

一个访问.NET WEB服务的客户端例子
Java代码

复制代码

  1. <?php ??
  2. ? ??
  3. $objSoapClient?=?new?SoapClient("http://www.webservicemart.com/uszip.asmx?WSDL"); ??
  4. ? ??
  5. $param=array("ZipCode"=>'12209'); ??
  6. $out=$objSoapClient->ValidateZip($param); ??
  7. $data=$out->ValidateZipResult; ??
  8. echo?$data; ??
  9. ?>??


运行后输出
Java代码

复制代码

  1. <result?code="200"><item?zip="12209"?state="NY"? ??
  2. latitude?="42.64081"?longitude?="-73.7856"/></result>??


在实验的过程当中,使用了一个抓包工具Wireshark来分析报文。Wireshark很不错,在Filter处设置ip.addr == 208.109.78.12(208.109.78.12 是 www.webservicemart.com 的IP),然后启动监控,可以分析上述调用过程中HTTP包是什么样的。



实战SOAPII
用PHP建立SOAP服务

建立soap_server.php(虚拟路径为:http://172.16.0.24/php/soap/soap_server.php)

Java代码

复制代码

  1. <?php ??
  2. /** ?
  3. *?A?simple?math?utility?class ?
  4. *?@author?John?Coggeshall?john@zend.com ?
  5. ?*/??
  6. class?math?{ ??
  7. ??/** ?
  8. ???*?Add?two?integers?together ?
  9. ??* ?
  10. ??*?@param?integer?$a?The?first?integer?of?the?addition ?
  11. ??*?@param?integer?$b?The?second?integer?of?the?addition ?
  12. ??*?@return?integer?The?sum?of?the?provided?integers ?
  13. ???*/??
  14. ??public?function?add($a,?$b)?{ ??
  15. ????return?$a?+?$b; ??
  16. ??} ??
  17. ? ??
  18. ?/** ?
  19. ??*?Subtract?two?integers?from?each?other ?
  20. ??* ?
  21. ??*?@param?integer?$a?The?first?integer?of?the?subtraction ?
  22. ??*?@param?integer?$b?The?second?integer?of?the?subtraction ?
  23. ??*?@return?integer?The?difference?of?the?provided?integers ?
  24. ??*/??
  25. ??public?function?sub($a,?$b)?{ ??
  26. ????return?$a?-?$b; ??
  27. ??} ??
  28. ? ??
  29. ?/** ?
  30. ??*?Div?two?integers?from?each?other ?
  31. ??* ?
  32. ??*?@param?integer?$a?The?first?integer?of?the?subtraction ?
  33. ??*?@param?integer?$b?The?second?integer?of?the?subtraction ?
  34. ??*?@return?double?The?difference?of?the?provided?integers ?
  35. ??*/??
  36. ??public?function?div($a,?$b)?{ ??
  37. ????if($b?==?0)?{ ??
  38. ??????throw?new?SoapFault(-1,?"Cannot?divide?by?zero!"); ??
  39. ????} ??
  40. ????return?$a?/?$b; ??
  41. ??}?? ??
  42. } ??
  43. ??$server?=?new?SoapServer('math.wsdl',?array('soap_version'?=>?SOAP_1_2)); ??
  44. ??$server->setClass("math"); ??
  45. ??$server->handle(); ??
  46. ? ??
  47. ?>??


注意几点:

    ???
  1. math类是即将公开的webservice. ???
  2. 注$server→setClass,不是$server→addClass


用PHP客户端访问刚建立SOAP服务
Java代码

复制代码

  1. <?php ??
  2. ??//$client?=?new?SoapClient('http://localhost/php/soap/math.wsdl');? ??
  3. ??$client?=?new?SoapClient("http://localhost/php/soap/soap_server.php?WSDL"); ??
  4. ??try?{ ??
  5. ????$result?=?$client->div(8,?2);?//?will?cause?a?Soap?Fault?if?divide?by?zero ??
  6. ????print?"The?answer?is:?$result"; ??
  7. ??}?catch(SoapFault?$e)?{ ??
  8. ????print?"Sorry?an?error?was?caught?executing?your?request:?{$e->getMessage()}"; ??
  9. ??} ??
  10. ?>??


本质上,http://localhost/php/soap/soap_server.php?WSDL就是要访问到注释行所指的wsdl描述文件,所以这个WSDL文件必须事先生成。而对于其他语言如Java则可以动态生成。我目前的学习发现对于php自带的SOAP扩展要求这个WSDL文件必须事先生成好。

可以用ZendStudio生成静态的WSDL文件,此时用到math类的phpdoc作为生成WSDL的元数据。 用ZendStudio生成wsdl文件时,必须正确说明web服务目标地址,片断如下:
Java代码

复制代码

  1. ... ??
  2. ????<service?name="mathService"> ??
  3. ????????<port?name="mathPort"?binding="typens:mathBinding"> ??
  4. ????????????<soap:address?location="http://localhost/php/soap/soap_server.php"/> ??
  5. ????????</port> ??
  6. ????</service> ??
  7. ....??
特别注意:我发现调用php webserver的方法和调用.net web服务的方法不一样。 调用.net service方法必须传入命名参数;而调用php web服务方法,一定不能传入命名参数,只能按顺序传入,为什么?这一点尤其要注意

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读