WS-Security mit PHP

mquadrat · 23.05.2011, 14:10

Hallo zusammen,

mich würde interessieren, ob einige von Euch mit PHP bereits WS* SOAP Services konsumiert haben. Hier insbesondere WS-Security mit Client-Zertifikaten.

Welche Extension habt ihr benutzt? Gab es irgendwelche Fallstricke? Wie schaut es mit der Interoperabilität mit Java und .NET Diensten aus?

Ich bin beim Googlen über das hier gestolpert http://wso2.org/project/wsf/php/2.1.0/docs/. Jemand Erfahrung damit?

r2ls · 24.05.2011, 10:10

Zend bietet mit Zend_Soap ein Framework an.

Ob du nun einen Java oder .NET Dienst ansprichst, ist völlig egal. Dafür hast du ja einen Webservice, damit du von der Plattform unabhängig bist.

Hier ein paar Links:

http://bogdan-albei.blogspot.com/200...-soap-and.html

http://framework.zend.com/manual/de/zend.soap.html

http://www.ibm.com/developerworks/we...x.html?ca=drs-

http://wso2.org/library/1060

http://www.tecchannel.de/webtechnik/..._web_services/

http://msdn.microsoft.com/de-de/library/ms977327.aspx

http://www.whitemesa.com/soapauth.html

http://blog.routydevelopment.com/?p=117

mquadrat · 25.05.2011, 17:40

Theoretisch sollte es egal sein, wie der konsumierte Dienst programmiert ist. Aber praktisch sieht das gerade bei WS* manchmal anders aus.

Beispiel? Smalltalk generiert WSDL-Files, die .NET nicht lesen kann. Axis v1 kann nicht per WS* mit .NET kommunizieren.

Daher die Frage nach Erfahrungen.

r2ls · 07.06.2011, 09:07

unterschiedliche WSDL Version 1.1 <> 2.0?

DirkHo · 07.06.2011, 09:56

Hallo,

ich habe vor längerem mal einer Agentur geholfen, die es partout nicht hinbekommen hat auf unseren (in Java geschriebenen) Webservice per PHP zu zugreifen.

Ich meine, ich hätte die WSO2-Lösung verwendet.

http://wso2.com/about/news/wso2-rele...ablemessaging/

Da ich selbst nur bedingt gecoded habe bin ich mir nicht 100%ig sicher. Ich habe die mehr mit "Know-How", das ich bis dato nicht hatte und mir nur angelesen habe, unterstützt und denen ein paar Codeschnipsel zugespielt. Am Ende hat ein 3-Zeiler gereicht und sie konnten darüber unseren Service nutzen. Damit ist's also recht "Idiotensicher" (auch wenn die Agentur mit angeblichen PHP-Experten das Gegenteil bewiesen hat

).

Viele Grüße,

Dirk

fireweasel · 07.06.2011, 10:18

Zitat:

Zitat von DirkHo

... Am Ende hat ein 3-Zeiler gereicht und sie konnten darüber unseren Service nutzen. Damit ist's also recht "Idiotensicher" (auch wenn die Agentur mit angeblichen PHP-Experten das Gegenteil bewiesen hat

).

Das passt schon, wenn man die Definition für Experte kennt.

mquadrat · 07.06.2011, 17:01

@r2ls

Kann ich nicht mehr sagen, ich weiß nur noch, dass es ein überflüssiges Segment war, das .NET aus dem Tritt gebracht hat.

@DirkHo

WSO2 macht einen ganz guten Eindruck für den WS* Kram. Ich werd's wohl denke ich einfach mal ausprobieren müssen

DirkHo · 08.06.2011, 21:00

Zitat:

Zitat von fireweasel

Das passt schon, wenn man die Definition für Experte kennt.

Das trifft auch meine Einschätzung der Damen und Herren mit denen ich zu tun hatte

Zitat:

Zitat von mquadrat

@DirkHo

WSO2 macht einen ganz guten Eindruck für den WS* Kram. Ich werd's wohl denke ich einfach mal ausprobieren müssen

Das Teil ist auch gut kommentiert und eigentlich wird alles anhand von Beispielen abgehandelt.

Viele Grüße,

Dirk

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Security packages	hansleee	PHP Einsteiger	6	02.02.2011 14:06
[Erledigt] PHP Script sichern vor Angriffen	Extremefall	PHP Tipps 2009	32	28.12.2009 14:33
SaveAs über Excel(COM) auf Win Server 2008 nicht möglich	scheren	PHP Tipps 2009	1	25.11.2009 17:26
Soapfault: Undefined Property	Argi	PHP-Fortgeschrittene	0	28.07.2008 11:17
Security im Formular		PHP Tipps 2006	3	28.02.2006 23:26
LanSuite		Datenbanken	2	23.11.2005 21:52
[solved] security images??		PHP Tipps 2005-2	5	08.08.2005 22:32
Module im Eingenbau die 2te (SESSIONS and Security)	ChewyF5	PHP-Fortgeschrittene	8	05.08.2005 11:16
Security Info	Basti	Off-Topic Diskussionen	14	28.12.2004 16:56
frage bzw. fehler bei b1gmail		PHP Tipps 2004	5	27.09.2004 15:15
Backup problem !		PHP Tipps 2004	2	25.07.2004 02:25

23.05.2011, 14:10
mquadrat Erfahrener Benutzer Registriert seit: 02.09.2009 Beiträge: 1.019 PHP-Kenntnisse: Fortgeschritten	WS-Security mit PHP Hallo zusammen, mich würde interessieren, ob einige von Euch mit PHP bereits WS* SOAP Services konsumiert haben. Hier insbesondere WS-Security mit Client-Zertifikaten. Welche Extension habt ihr benutzt? Gab es irgendwelche Fallstricke? Wie schaut es mit der Interoperabilität mit Java und .NET Diensten aus? Ich bin beim Googlen über das hier gestolpert http://wso2.org/project/wsf/php/2.1.0/docs/. Jemand Erfahrung damit? __________________ Wir suchen PHP Entwickler (Vollzeit) im Raum Darmstadt / Rhein-Main. Infos via E-Mail mueller@new-frontiers.de


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

24.05.2011, 10:10
r2ls Neuer Benutzer Registriert seit: 12.05.2010 Beiträge: 22 PHP-Kenntnisse: Anfänger	Zend bietet mit Zend_Soap ein Framework an. Ob du nun einen Java oder .NET Dienst ansprichst, ist völlig egal. Dafür hast du ja einen Webservice, damit du von der Plattform unabhängig bist. Hier ein paar Links: http://bogdan-albei.blogspot.com/200...-soap-and.html http://framework.zend.com/manual/de/zend.soap.html http://www.ibm.com/developerworks/we...x.html?ca=drs- http://wso2.org/library/1060 http://www.tecchannel.de/webtechnik/..._web_services/ http://msdn.microsoft.com/de-de/library/ms977327.aspx http://www.whitemesa.com/soapauth.html http://blog.routydevelopment.com/?p=117

25.05.2011, 17:40
mquadrat Erfahrener Benutzer Registriert seit: 02.09.2009 Beiträge: 1.019 PHP-Kenntnisse: Fortgeschritten	Theoretisch sollte es egal sein, wie der konsumierte Dienst programmiert ist. Aber praktisch sieht das gerade bei WS* manchmal anders aus. Beispiel? Smalltalk generiert WSDL-Files, die .NET nicht lesen kann. Axis v1 kann nicht per WS* mit .NET kommunizieren. Daher die Frage nach Erfahrungen. __________________ Wir suchen PHP Entwickler (Vollzeit) im Raum Darmstadt / Rhein-Main. Infos via E-Mail mueller@new-frontiers.de

07.06.2011, 09:07
r2ls Neuer Benutzer Registriert seit: 12.05.2010 Beiträge: 22 PHP-Kenntnisse: Anfänger	unterschiedliche WSDL Version 1.1 <> 2.0?

07.06.2011, 09:56
DirkHo Erfahrener Benutzer Registriert seit: 22.07.2004 Beiträge: 226	Hallo, ich habe vor längerem mal einer Agentur geholfen, die es partout nicht hinbekommen hat auf unseren (in Java geschriebenen) Webservice per PHP zu zugreifen. Ich meine, ich hätte die WSO2-Lösung verwendet. http://wso2.com/about/news/wso2-rele...ablemessaging/ Da ich selbst nur bedingt gecoded habe bin ich mir nicht 100%ig sicher. Ich habe die mehr mit "Know-How", das ich bis dato nicht hatte und mir nur angelesen habe, unterstützt und denen ein paar Codeschnipsel zugespielt. Am Ende hat ein 3-Zeiler gereicht und sie konnten darüber unseren Service nutzen. Damit ist's also recht "Idiotensicher" (auch wenn die Agentur mit angeblichen PHP-Experten das Gegenteil bewiesen hat ). Viele Grüße, Dirk

07.06.2011, 17:01
mquadrat Erfahrener Benutzer Registriert seit: 02.09.2009 Beiträge: 1.019 PHP-Kenntnisse: Fortgeschritten	@r2ls Kann ich nicht mehr sagen, ich weiß nur noch, dass es ein überflüssiges Segment war, das .NET aus dem Tritt gebracht hat. @DirkHo WSO2 macht einen ganz guten Eindruck für den WS* Kram. Ich werd's wohl denke ich einfach mal ausprobieren müssen __________________ Wir suchen PHP Entwickler (Vollzeit) im Raum Darmstadt / Rhein-Main. Infos via E-Mail mueller@new-frontiers.de