我有一个SOAP服务器。在服务器接收的SOAP请求中,有 WS安全头部。以下是请求XML的主要节点:
请解释验证请求的步骤和概念。没有可用于执行此操作的库。 经过长时间的研究,我能够将
- BinarySecurityToken(X509PKIPathv1证书)
- DigestMethod
- DigestValue
- SignatureValue
SecurityTokenReference
Data(客户端在SOAP正文中发送的数据)
请解释验证请求的步骤和概念。没有可用于执行此操作的库。 经过长时间的研究,我能够将
BinarySecurityToken
与base64_encode($certFile)
匹配起来。其中$certFile是请求者的证书。现在我正在研究如何将DigestValue
与什么匹配。
X509KeySelector
类的源代码是什么? - janv8000