Используйте SOAP WS-Security с Node или PHP

Question

Используйте SOAP WS-Security с Node или PHP

Я пытаюсь использовать службу SOAP WS-Security с помощью Node, и запрос должен иметь сводную структуру, такую как:

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:v1="http://ws.hc2.dc.com/v1">

    <soapenv:Header>
        <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">

            <wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3" wsu:Id="X509-F9932E49C67837D88415342820380929"><!--DATA--></wsse:BinarySecurityToken>

            <ds:Signature Id="SIG-F9932E49C67837D884153428203810212" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
            </ds:Signature>

            <wsse:UsernameToken wsu:Id="UsernameToken-F9932E49C67837D88415342820380868">
                <wsse:Username><!--DATA--></wsse:Username>
                <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText"><!--DATA--></wsse:Password>
                <wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary"><!--DATA--></wsse:Nonce>
                <wsu:Created>2018-08-14T21:27:18.086Z</wsu:Created>
            </wsse:UsernameToken>

            <wsu:Timestamp wsu:Id="TS-F9932E49C67837D88415342820380867">
                <wsu:Created>2018-08-14T21:27:18.086Z</wsu:Created>
                <wsu:Expires>2018-08-14T21:28:18.086Z</wsu:Expires>
            </wsu:Timestamp>

        </wsse:Security>
    </soapenv:Header>

    <soapenv:Body wsu:Id="id-E40CE4DF6628FFDAE615320042127276" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
        <!--BODY-->
    </soapenv:Body>
</soapenv:Envelope>

Обратите внимание, что заголовок содержит только security тег, который содержит 4 элемента:

BinarySecurityToken
Signature
UsernameToken
Timestamp

С модулем мыла узла я мог только создать заголовок с:

UsernameToken а также Timestamp
BinarySecurityToken, Signature, Timestamp (и я не уверен, что это правильно)

Но я не смог создать заголовок с 4 элементами защиты.

Итак, как я могу использовать SOAP WS-Security Service с этими четырьмя ограничениями в Node? Или, может быть, в PHP?

Я читал, что Java и C# легко генерируют этот заголовок, но у меня нет шансов (знаний и опыта) работать с ними на моем сервере.

PS: У меня есть пароль и четыре файла с расширением.p12/.cer с именами:

[Домен].crt
[Домен].p12
[Компании].sign.crt
[Компании].sign.p12

и я не уверен, правильно ли я использую эти файлы.

Дополнительно

Мой код:

const soap = require('soap');
const fs = require('fs');
const url = 'https://example.com?WSDL';
let request = require('request');
const options = {
    headers: {
        "content-type": "application/json",
    },
    agentOptions: {
        pfx: fs.readFileSync(__dirname + '/certs/domain.p12'),
        passphrase: 'pass',
        securityOptions: 'SSL_OP_NO_SSLv2'
    }
};
request = request.defaults(options);
soap.createClient(url, {
    request: request
}, function(err, client) {
    if (err) throw err;
    client.setEndpoint('https://example-endpoint.com');

    // SSL securty PFX
    client.setSecurity(new soap.ClientSSLSecurityPFX(
        __dirname + '/certs/cert.p12',
        'password',
        {
            strictSSL: false,
            secureOptions: 'SSL_OP_NO_TLSv1_2'
        },
    ));
    // WS Security
    var wsSecurity = new soap.WSSecurity('user', 'password', {
        hasNonce: true,
        hasTokenCreated: true,
        passwordType: 'PasswordText',
        hasTimeStamp: true,
        mustUnderstand: false
    });
    client.setSecurity(wsSecurity);
    // WS Security Cert
    const privateKey = fs.readFileSync(__dirname + '/certs/domain.p12'); //I also convert this file to .pem
    const publicKey = fs.readFileSync(__dirname + '/certs/domain.crt');
    const password = 'experian'; // optional password
    const wsSecurity2 = new soap.WSSecurityCert(privateKey, publicKey, password);
    client.setSecurity(wsSecurity2);
    const args = {
        //DATA
    };
    client.ServicioHistoriaCreditoPlus.other.consultarHC2(args, function(err, result){
        if (err) console.log(err);;
        console.log(result);
    });
});

Самый полный заголовок мне нужен:

<soapenv:Header>
<wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
    <wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3" wsu:Id="X509-F9932E49C67837D88415342820380929"><!--DATA--></wsse:BinarySecurityToken>
    <ds:Signature Id="SIG-F9932E49C67837D884153428203810212" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
        <ds:SignedInfo>
           <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
              <ec:InclusiveNamespaces PrefixList="soapenv v1" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"/>
           </ds:CanonicalizationMethod>
           <ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
           <ds:Reference URI="#id-E40CE4DF6628FFDAE615320042127276">
              <ds:Transforms>
                 <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
                    <ec:InclusiveNamespaces PrefixList="v1" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"/>
                 </ds:Transform>
              </ds:Transforms>
              <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
              <ds:DigestValue><!--DATA--></ds:DigestValue>
           </ds:Reference>
           <ds:Reference URI="#UsernameToken-F9932E49C67837D88415342820380868">
              <ds:Transforms>
                 <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
                    <ec:InclusiveNamespaces PrefixList="soapenv v1" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"/>
                 </ds:Transform>
              </ds:Transforms>
              <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
              <ds:DigestValue><!--DATA--></ds:DigestValue>
           </ds:Reference>
           <ds:Reference URI="#TS-F9932E49C67837D88415342820380867">
              <ds:Transforms>
                 <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
                    <ec:InclusiveNamespaces PrefixList="wsse soapenv v1" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"/>
                 </ds:Transform>
              </ds:Transforms>
              <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
              <ds:DigestValue><!--DATA--></ds:DigestValue>
           </ds:Reference>
        </ds:SignedInfo>
        <ds:SignatureValue><!--DATA--></ds:SignatureValue>
        <ds:KeyInfo Id="KI-F9932E49C67837D884153428203809210">
           <wsse:SecurityTokenReference wsu:Id="STR-F9932E49C67837D884153428203809211">
              <wsse:Reference URI="#X509-F9932E49C67837D88415342820380929" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3"/>
           </wsse:SecurityTokenReference>
        </ds:KeyInfo>
    </ds:Signature>
    <wsse:UsernameToken wsu:Id="UsernameToken-F9932E49C67837D88415342820380868">
        <wsse:Username><!--DATA--></wsse:Username>
        <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText"><!--DATA--></wsse:Password>
        <wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary"><!--DATA--></wsse:Nonce>
        <wsu:Created>2018-08-14T21:27:18.086Z</wsu:Created>
    </wsse:UsernameToken>
    <wsu:Timestamp wsu:Id="TS-F9932E49C67837D88415342820380867">
        <wsu:Created>2018-08-14T21:27:18.086Z</wsu:Created>
        <wsu:Expires>2018-08-14T21:28:18.086Z</wsu:Expires>
    </wsu:Timestamp>
  </wsse:Security>

5

php node.js soap ws-security wsse

Источник

user8773059 15 авг '18 в 16:23

0 ответов

Другие вопросы по тегам php node.js soap ws-security wsse