SOAPを使用して認証を行う方法は？

より簡単な方法は、最初のクエリで認証し、サーバー側でリモートIPアドレスとauthTokenとしてクライアントに提供するトークンを含むセッションレコードを作成することです。次に、クライアントにこのauthTokenを将来のクエリで渡してもらいます。このauthTokenは、クライアントに関して保持している内部セッションデータと一致する必要がありますが、認証を行うためだけにデータベースへのラウンドトリップを行う必要がなくなります。

とは言うものの、@ Marcus Adamsは、ステートレス性に関して以下の良い点を持っています。あらゆる種類のSOAPセキュリティモデル を推進している人々がいます。 。 WS-Security ここに、現在の最先端技術があります。これらはすべて、認証情報をSOAPヘッダーに入れることで機能します。結局のところ、SOAPメッセージにはヘッダーと本文の両方が含まれているのです。