如何：javascript（节点）中的 wsse soap 请求

Question

我需要与来自 Wix.com 平台上的节点服务器的 soap:xml API 进行通信。 API 需要 Soap WSSE 身份验证。

我可以在 SoapUI 中向端点发送经过身份验证的请求，但在 Wix 节点平台上无法成功执行此操作。

Wix 只有一部分节点包可供安装，并且 XMLHttpRequest 在其环境中不可用。

我尝试过 node-soap，但收到的错误表明该软件包在 Wix 节点平台上可能存在错误。

我发现自己使用节点“请求”(https://www.npmjs.com/package/request) 包并尝试推出自己的解决方案来解决缺少的节点包和环境限制。

目前我可以向端点发送请求，但是我收到以下响应；

<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<SOAP-ENV:Envelope xmlns:SOAP-ENV=\"http://schemas.xmlsoap.org/soap/envelope/\"><SOAP-ENV:Body><SOAP-ENV:Fault><faultcode>SOAP-ENV:Client</faultcode><faultstring>Access denied</faultstring></SOAP-ENV:Fault></SOAP-ENV:Body></SOAP-ENV:Envelope>\n

这表明我的身份验证不正确。

正如我所提到的，我已经能够通过 SoapUI 成功发送请求并接收预期的响应。所以 API 正在运行，我怀疑是我的实现有问题。老实说，我过去曾使用过 REST/JSON API，而且我已经有很长时间没有使用 SOAP API 了，我记得那时甚至有很多痛苦！

我的请求代码

import request from 'request';
import {wsseHeaderAssoc} from 'backend/wsse';

export function getLocationID() {

    let apiUsername = "username";
    let apiPassword = "password";
    let apiURL = "https://api.serviceprovider.com/wsdl";

    // WSSE authentication header vars
    let wsse = wsseHeaderAssoc(apiUsername, apiPassword);
    let wsseUsername = wsse["Username"];
    let wssePasswordDigest = wsse["PasswordDigest"];
    let wsseCreated = wsse["Created"];
    let wsseNonce = wsse["Nonce"];

    let xml =
    `<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:urn="urn:masked:api">`+
        `<soapenv:Header>`+
            `<wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">`+
                `<wsse:UsernameToken wsu:Id="UsernameToken-19834957983507345987345987345">`+
                    `<wsse:Username>${wsseUsername}</wsse:Username>`+
                    `<wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordDigest">${wssePasswordDigest}</wsse:Password>`+
                    `<wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary">${wsseNonce}</wsse:Nonce>`+
                    `<wsu:Created>${wsseCreated}</wsu:Created>`+
                `</wsse:UsernameToken>`+
            `</wsse:Security>`+
        `</soapenv:Header>`+
        `<soapenv:Body>`+
        ...
        `</soapenv:Body>`+
    `</soapenv:Envelope>`

    var options = {
    url: apiURL,
    method: 'POST',
    body: xml,
    headers: {
        'Content-Type':'text/xml;charset=utf-8',
        'Accept-Encoding': 'gzip,deflate',
        'Content-Length':xml.length,
        'SOAPAction':"https://api.serviceprovider.com/wsdl/service",
        'User-Agent':"Apache-HttpClient/4.1.1 (java 1.5)",
        'Connection':"Keep-Alive"
    }
    };

    let callback = (error, response, body) => {
    if (!error && response.statusCode == 200) {
        console.log('Raw result ', response);

        // If you ever get this working, do some mad magic here
    };
    console.log('Error ', response);  
    };

}

我正在使用 wsse-js (https://github.com/vrruiz/wsse-js/blob/master/wsse.js) 来生成 PasswordDigest、Created datetime stamp 和 Nonce，因为节点 wsse 包 (https://www.npmjs.com/package/wsse) 在 Wix 上不可用。我已经阅读了代码，根据我在其他地方阅读的内容，这看起来是一个很好的实现。

我做了一个小补充，在 assoc 数组中返回生成的详细信息；

export function wsseHeaderAssoc(Username, Password) {
    var w = wsse(Password);
    var wsseAssoc = [];
    wsseAssoc["Username"] = Username;
    wsseAssoc["PasswordDigest"] = w[2];
    wsseAssoc["Created"] = w[1];
    wsseAssoc["Nonce"] = w[0];
    return wsseAssoc;
}

如前所述，我收到了以下回复：

<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<SOAP-ENV:Envelope xmlns:SOAP-ENV=\"http://schemas.xmlsoap.org/soap/envelope/\"><SOAP-ENV:Body><SOAP-ENV:Fault><faultcode>SOAP-ENV:Client</faultcode><faultstring>Access denied</faultstring></SOAP-ENV:Fault></SOAP-ENV:Body></SOAP-ENV:Envelope>\n

我期待一个有效的 SOAP XML 响应。

我使用来自 SoapUI 的原始 xml 结构和标头来构建它，一切看起来都很好，我真的不知道我哪里出错了。

我希望任何人都可以向我提出任何建议 - 我已经失去了 2 天的时间来尝试暴力破解，我需要帮助。

Answer 1

您可以使用soap 包中的WSSecurity 方法。他们的自述文件中的一个例子：

  var options = {
    hasNonce: true,
    actor: 'actor'
  };
  var wsSecurity = new soap.WSSecurity('username', 'password', options)
  client.setSecurity(wsSecurity);