在學習webservice過程中。

由於公司伺服器端不可能把資料公開。因此簡單研究了下webservice身份驗證相關。

看到了自帶的soapheader可以有驗證作用。

於是寫下例項簡單測試。

先放上程式碼：

以下為soapserver.php 伺服器端內容

<?php
/*
 * 定義一個SOAP伺服器 
 */
ini_set("soap.wsdl_cache_enabled", "0"); 
//建立一個類
class mysoapclass 
{  
    private $Authenticated =FALSE;
    //定義一個判斷的函式，來識別客戶端是否為非法入侵。 
    public function authenticate($value)
    {            
        //$name =$value->item[0]->value;  
        //$pwd =$value->item[1]->value;  
    if($value->username == 'admin'&& $value ->password=='123456') 
    {  
                 $this->Authenticated = true;  
                  
             } else {  
                 $this->Authenticated = FALSE;      
             }  
    } 
    //驗證登入資訊是否正確 
    function feline()
    {  
      
      if($this->Authenticated)
      	{  
         return '成功';  
        } 
         else 
        {  
         return '驗證錯誤，請檢查';      
        }  
    }
    //下面該函式功能為連線資料庫，獲取資料並轉換為陣列
 

    //下面這個函式是自己測試時為了測是否能獲取資料庫並返回值才寫的，可以註釋掉。
    function select()
    {
    	[email protected]_connect("localhost","root","");
		if (!$mysql)
  		{
  			die('Could not connect: ' . mysql_error());
 		}
		$mysql_database="weberp";
		$mysql_database=mysql_select_db($mysql_database); 
		$sql="select storelink from prices limit 200";
		$result = mysql_query($sql,$mysql);
		//遍歷資料庫 並把資料做成陣列形式
		while($row = mysql_fetch_array($result)) 
		{ 
        	$array[]=$row;        
   		}
          //這裡對身份驗證是否成功做了個判斷，不成功不返回資料庫資料。
 

    	if($this->Authenticated)
    	{
    	return $array;
    	}
    	else
    		{return '0';}
    } 

    //上面這段內容可註釋。 
} 
  
 $options = array('uri'=>'http://XXXXXXXXXX/');
 $server = new SoapServer(NULL,$options);
 try {
    $server->setClass('mysoapclass'); 
    $server->handle();
 } catch(SoapFault $fault) {
    echo 'SoapFault:'.$fault->faultstring;
 }
?>
 

<?php
/*
 * 定義一個SOAP客戶端 
 */
header('Content-Type: text/html; charset=utf-8');
ini_set("soap.wsdl_cache_enabled", "0"); 
class authentication_header 
{  
     var $username;  
     var $password;  
     public function __construct($username, $password) 
    {  
     $this->username = $username;  
     $this->password = $password;  
    }  
}


 $options = array(
        'location'=>'http://XXXXXXX/soapservice.php',
        'uri'=>'http://XXXXXXX/'
        );
 $client = new SoapClient(NULL,$options);

 try {
     $select=$client->select(); //該行為獲取資料庫內容，不測試獲取資料庫可刪。
 	 $auth = new authentication_header('admin', '123456');
 	 $authvalues = new SoapVar($auth, SOAP_ENC_OBJECT, 'authenticate','http://XXXXXXXX/'); 
 	 $header = new SoapHeader('http://XXXXXXXX/', 'authenticate', $authvalues,true); 
 	 $re=$client->__setSoapHeaders(array($header));
     echo $result =$client->__soapCall('feline',array());

     //以下為對驗證資訊的判斷，有誤輸出字串來提示，無誤才輸出資料庫獲取的資料。若不測試資料庫可以刪掉該判斷。      
     if ($select=='0') {
     	echo "您的賬號資訊有誤";
     }
     else
     {
     	     var_dump($select);
     } 
 	} 
 catch(SoapFault $fault) {
    var_dump($fault);
 }
?>

成功則返回字元“”成功“” ，否則返回"驗證錯誤，請檢查"。