javascript - 如何:JavaScript中的wsse soap请求( Node )

我需要从Wix.com平台上的节点服务器与soap：xml API通信。该API需要Soap WSSE身份验证。

我可以向SoapUI中的端点发送经过身份验证的请求，但是在Wix节点平台上无法成功完成此操作。

Wix只有一部分节点程序包可用于安装，而XMLHttpRequest在其环境中不可用。

我已经尝试过节点肥皂，但是收到错误消息，该错误指示该软件包在Wix节点平台上可能有错误。

我发现自己使用了节点“ request”（https://www.npmjs.com/package/request）包，并尝试推出自己的解决方案来解决缺少的节点包和环境限制的问题。

目前，我可以向终点发送请求，但是我收到以下响应；

<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<SOAP-ENV:Envelope xmlns:SOAP-ENV=\"http://schemas.xmlsoap.org/soap/envelope/\"><SOAP-ENV:Body><SOAP-ENV:Fault><faultcode>SOAP-ENV:Client</faultcode><faultstring>Access denied</faultstring></SOAP-ENV:Fault></SOAP-ENV:Body></SOAP-ENV:Envelope>\n

这向我表明我没有正确进行身份验证。

如前所述，我已经能够通过SoapUI成功发送请求并接收预期的响应。因此，该API正在运行，我怀疑这是我的实现存在问题。老实说，我过去使用过REST / JSON API，距离我使用SOAP API已有很长时间了，而且我还记得那时还很痛苦！

我的要求代码

import request from 'request';
import {wsseHeaderAssoc} from 'backend/wsse';

export function getLocationID() {

    let apiUsername = "username";
    let apiPassword = "password";
    let apiURL = "https://api.serviceprovider.com/wsdl";

    // WSSE authentication header vars
    let wsse = wsseHeaderAssoc(apiUsername, apiPassword);
    let wsseUsername = wsse["Username"];
    let wssePasswordDigest = wsse["PasswordDigest"];
    let wsseCreated = wsse["Created"];
    let wsseNonce = wsse["Nonce"];

    let xml =
    `<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:urn="urn:masked:api">`+
        `<soapenv:Header>`+
            `<wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">`+
                `<wsse:UsernameToken wsu:Id="UsernameToken-19834957983507345987345987345">`+
                    `<wsse:Username>${wsseUsername}</wsse:Username>`+
                    `<wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordDigest">${wssePasswordDigest}</wsse:Password>`+
                    `<wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary">${wsseNonce}</wsse:Nonce>`+
                    `<wsu:Created>${wsseCreated}</wsu:Created>`+
                `</wsse:UsernameToken>`+
            `</wsse:Security>`+
        `</soapenv:Header>`+
        `<soapenv:Body>`+
        ...
        `</soapenv:Body>`+
    `</soapenv:Envelope>`

    var options = {
    url: apiURL,
    method: 'POST',
    body: xml,
    headers: {
        'Content-Type':'text/xml;charset=utf-8',
        'Accept-Encoding': 'gzip,deflate',
        'Content-Length':xml.length,
        'SOAPAction':"https://api.serviceprovider.com/wsdl/service",
        'User-Agent':"Apache-HttpClient/4.1.1 (java 1.5)",
        'Connection':"Keep-Alive"
    }
    };

    let callback = (error, response, body) => {
    if (!error && response.statusCode == 200) {
        console.log('Raw result ', response);

        // If you ever get this working, do some mad magic here
    };
    console.log('Error ', response);
    };

}

我正在使用wsse-js（https://github.com/vrruiz/wsse-js/blob/master/wsse.js）生成PasswordDigest，Created datetime stamp和Nonce，因为节点wsse包（https://www.npmjs.com/package/wsse）在Wix上不可用。我已经阅读了代码，并且根据我在其他地方阅读的内容，这看起来是一个不错的实现。

我做了一些小的添加，以将生成的详细信息返回到一个assoc数组中；

export function wsseHeaderAssoc(Username, Password) {
    var w = wsse(Password);
    var wsseAssoc = [];
    wsseAssoc["Username"] = Username;
    wsseAssoc["PasswordDigest"] = w[2];
    wsseAssoc["Created"] = w[1];
    wsseAssoc["Nonce"] = w[0];
    return wsseAssoc;
}

如前所述，我收到了的回复；

<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<SOAP-ENV:Envelope xmlns:SOAP-ENV=\"http://schemas.xmlsoap.org/soap/envelope/\"><SOAP-ENV:Body><SOAP-ENV:Fault><faultcode>SOAP-ENV:Client</faultcode><faultstring>Access denied</faultstring></SOAP-ENV:Fault></SOAP-ENV:Body></SOAP-ENV:Envelope>\n

我期待一个有效的SOAP XML响应。

我使用了SoapUI的原始xml结构和标头来构造它，一切看起来都很好，我真的不知道我要去哪里哪里。

我希望任何人都可以抛弃我的指针-我已经失去了2天的时间试图强行破解，我需要帮助。

最佳答案

您可以使用soap程序包中的WSSecurity方法。他们的自述文件中的一个示例：

  var options = {
    hasNonce: true,
    actor: 'actor'
  };
  var wsSecurity = new soap.WSSecurity('username', 'password', options)
  client.setSecurity(wsSecurity);