使用gSOAP开发实例(7) 基于HTTPS的基本认证(Basic Authentication)

最新推荐文章于 2020-10-05 18:17:13 发布
最新推荐文章于 2020-10-05 18:17:13 发布
阅读量1k 收藏 1
点赞数
分类专栏： OnVif

本文转载至： http://blog.csdn.net/yui/article/details/5817771


经过前几节的讲解，相信大家都能够熟练地开发 gSOAP 应用程序，甚至跨平台也不是问题。但是，诸如 stock、 weather 、 exchange 这些应用都是面向大众提供的免费资源，不是企业级的应用，绝大多数都不需要用户认证。而那些商业化的应用却恰恰相反，大部分都要求客户端提供这样那样的验证。

 

由于有认证的免费资源实在难找，我只好把公司正在使用的一个服务的 wsdl 裁剪一下，拿到这里作为实例，裁剪后的 wsdl 只保留一个 echo 接口，顾名思义，就是客户端送什么字符串上来，服务端就返回同样的字符串。这个 wsdl 如下（业务相关的网址和 end point 均已作了特别处理）：

 

 

[xhtml]  view plain copy
  1. <?xml version='1.0' encoding='UTF-8'?>  
  2. <s0:definitions name="ServicesDefinitions" targetNamespace="http://echo.rsecure.com/ECHO" xmlns="" xmlns:s0="http://schemas.xmlsoap.org/wsdl/" xmlns:s1="http://echo.rsecure.com/ECHO" xmlns:s2="http://schemas.xmlsoap.org/wsdl/soap/">  
  3.   <s0:types>  
  4.     <xs:schema attributeFormDefault="unqualified" elementFormDefault="qualified" targetNamespace="http://echo.rsecure.com/ECHO" xmlns:s0="http://schemas.xmlsoap.org/wsdl/" xmlns:s1="http://echo.rsecure.com/ECHO" xmlns:s2="http://schemas.xmlsoap.org/wsdl/soap/" xmlns:xs="http://www.w3.org/2001/XMLSchema">  
  5.       <xs:element name="echo">  
  6.         <xs:complexType>  
  7.           <xs:sequence>  
  8.             <xs:element name="EchoMessage" type="xs:string"/>  
  9.           </xs:sequence>  
  10.         </xs:complexType>  
  11.       </xs:element>  
  12.       <xs:element name="echoResponse">  
  13.         <xs:complexType>  
  14.           <xs:sequence>  
  15.             <xs:element name="Echo" type="xs:string"/>  
  16.           </xs:sequence>  
  17.         </xs:complexType>  
  18.       </xs:element>  
  19.     </xs:schema>  
  20.   </s0:types>  
  21.   <s0:message name="echo">  
  22.     <s0:part element="s1:echo" name="parameters"/>  
  23.   </s0:message>  
  24.   <s0:message name="echoResponse">  
  25.     <s0:part element="s1:echoResponse" name="Echo"/>  
  26.   </s0:message>  
  27.   <s0:portType name="LMIAPort">  
  28.     <s0:operation name="echo" parameterOrder="parameters">  
  29.       <s0:input message="s1:echo"/>  
  30.       <s0:output message="s1:echoResponse"/>  
  31.     </s0:operation>  
  32.   </s0:portType>  
  33.   <s0:binding name="ServicesSoapBinding" type="s1:LMIAPort">  
  34.     <s2:binding style="document" mce_style="document" transport="http://schemas.xmlsoap.org/soap/http"/>  
  35.     <s0:operation name="echo">  
  36.       <s2:operation style="document" mce_style="document"/>  
  37.       <s0:input>  
  38.         <s2:body parts="parameters" use="literal"/>  
  39.       </s0:input>  
  40.       <s0:output>  
  41.         <s2:body parts="Echo" use="literal"/>  
  42.       </s0:output>  
  43.     </s0:operation>  
  44.   </s0:binding>  
  45.   <s0:service name="Services">  
  46.     <s0:port binding="s1:ServicesSoapBinding" name="lmiAPort">  
  47.       <s2:address location="https://localhost:6883"/>  
  48.     </s0:port>  
  49.   </s0:service>  
  50. </s0:definitions>  

 

在 gsoap-2.7/gsoap/wsdl/ 目录下建立两个目录： echo 和 echo_server ，按照前几节的方法分别建立gSOAP 客户端和服务端。客户端与前几节的相比，首先是增加了 soap­_ssl_client_context 处理 HTTPS 协议。其次，本案例使用的是基本认证 (Basic Authentication) ，需要在 soap 变量初始化之后给出用户名和密码。

        struct soap soap;

        soap_init(&soap);

        soap.userid = argv[1];

        soap.passwd = argv[2];

 

客户端完整程序如下：

 

 

[cpp]  view plain copy
  1. #include "soapH.h"  
  2. #include "ServicesSoapBinding.nsmap"  
  3. int main(int argc, char **argv) {  
  4.     if ( argc != 4 && argc != 5 ) {  
  5.         printf("Usage: %s username password message [end_point]/n", argv[0]);  
  6.         exit(-1);  
  7.     }  
  8.     struct soap soap;  
  9.     soap_init(&soap);  
  10.     soap.userid = argv[1];  
  11.     soap.passwd = argv[2];  
  12.     struct _ns1__echo request;  
  13.     struct _ns1__echoResponse response;  
  14.     soap_ssl_init();  
  15.     if ( soap_ssl_client_context(&soap, SOAP_SSL_NO_AUTHENTICATION, NULL, NULL, NULL, NULL, NULL) ) {  
  16.         soap_print_fault(&soap, stderr);  
  17.         exit(-1);  
  18.     }  
  19.     request.EchoMessage = argv[3];  
  20.     char *endpoint = NULL;  
  21.     if ( argc == 5 )  
  22.         endpoint = argv[4];  
  23.     printf("username  : %s/n", soap.userid);  
  24.     printf("password  : %s/n", soap.passwd);  
  25.     printf("message   : %s/n", request.EchoMessage);  
  26.     if ( endpoint )  
  27.         printf("end point : %s/n", endpoint);  
  28.     if ( soap_call___ns1__echo(&soap, endpoint, NULL, &request, &response) == SOAP_OK ) {  
  29.         printf("%s/n", response.Echo);  
  30.     }  
  31.     else {  
  32.         soap_print_fault(&soap, stderr);  
  33.     }  
  34.     soap_destroy(&soap);  
  35.     soap_end(&soap);  
  36.     soap_done(&soap);  
  37.     return 0;  
  38. }  

 

保存为 echo.c ，编译命令如下，注意增加了 -DWITH_OPENSSL 参数，以及需要链接 libssl 库。

gcc -DWITH_OPENSSL -O2 -o echo echo.c soapC.c soapClient.c ../../stdsoap2.c -I../.. -L../.. -lgsoap –lssl

 

服务端的编写相对麻烦，以下给出一个最简单的实现。与第二节的 stock 服务端程序相比，主要是增加了soap_ssl_server_context 处理 HTTPS 协议，其中需要用到 gsoap-2.7.17 自带的 ssl 实例程序中的几个pem 证书，把它们拷贝过来即可使用。另外，与不需要认证的应用相比， __ns1__echo 增加了用户密码校验。这个案例里，设定客户端送上来的用户 / 密码应当为 roy/liang ，否则将返回 401 错误。

 

[cpp]  view plain copy
  1. #include <pthread.h>  
  2. #include "soapH.h"  
  3. #include "ServicesSoapBinding.nsmap"  
  4. void *process_request(void *soap) {  
  5.     pthread_detach(pthread_self());  
  6.     if ( soap_ssl_accept((struct soap *) soap) != SOAP_OK )  
  7.         soap_print_fault((struct soap *) soap, stderr);  
  8.     else  
  9.         soap_serve((struct soap *) soap);  
  10.     soap_end((struct soap *) soap);  
  11.     soap_free((struct soap *) soap);  
  12.     return NULL;  
  13. }  
  14. int main(int argc, char **argv) {  
  15.     if ( argc != 2 ) {  
  16.         printf("Usage: %s port/n", argv[0]);  
  17.         exit(-1);  
  18.     }  
  19.     int port = atol(argv[1]);  
  20.     pthread_t tid;  
  21.     struct soap *tsoap;  
  22.     struct soap soap;  
  23.     soap_init(&soap);  
  24.     soap_ssl_init();  
  25.     if ( soap_ssl_server_context(&soap, SOAP_SSL_DEFAULT, "server.pem", "password", "cacert.pem", NULL, "dh512.pem", NULL, argv[0]) ) {  
  26.         soap_print_fault(&soap, stderr);  
  27.         exit(-1);  
  28.     }  
  29.     int m, s;  
  30.     if ( (m = soap_bind(&soap, NULL, port, 100)) < 0 ) {  
  31.         soap_print_fault(&soap, stderr);  
  32.     }  
  33.     else {  
  34.         printf("Socket connect successfully: master socket = %d/n", m);  
  35.         int i = 0;  
  36.         while ( 1 ) {  
  37.             if ( (s = soap_accept(&soap)) < 0 ) {  
  38.                 soap_print_fault(&soap, stderr);  
  39.                 break;  
  40.             }  
  41.             printf("Connection %d accepted from IP = %d.%d.%d.%d, slave socket = %d/n", ++i, (soap.ip >> 24) & 0xff, (soap.ip >> 16) & 0xff, (soap.ip >> 8) & 0xff, soap.ip & 0xff, s);  
  42.             tsoap = soap_copy(&soap);  
  43.             if ( !tsoap ) {  
  44.                 soap_closesock(&soap);  
  45.                 continue;  
  46.             }  
  47.             pthread_create(&tid, NULL, &process_request, (void *) tsoap);  
  48.         }  
  49.     }  
  50.     soap_done(&soap);  
  51.     return 0;  
  52. }  
  53. int __ns1__echo(  
  54.     struct soap *soap,  
  55.     struct _ns1__echo *request,  
  56.     struct _ns1__echoResponse *response) {  
  57.     if ( !soap->userid || !soap->passwd || strcmp(soap->userid, "roy") || strcmp(soap->passwd, "liang") )  
  58.         return 401;  
  59.     int len = strlen(request->EchoMessage);  
  60.     response->Echo = (char *) malloc(sizeof(char) * (len + 1));  
  61.     strcpy(response->Echo, request->EchoMessage);  
  62.     return SOAP_OK;  
  63. }  


 

保存为 echo_server.c ，编译命令是：

gcc -DWITH_OPENSSL -O2 -o echo_server echo_server.c soapC.c soapServer.c ../../stdsoap2.c -I../.. -L../.. -lgsoap -lssl -lcrypto –lpthread

 

客户端和服务端都编译完成后，首先启动服务端：

-bash-3.2$ ./echo_server 6883

Socket connect successfully: master socket = 3

 

然后，在另一个窗口运行客户端，由于 wsdl 里已经指定默认 end point 是 https://localhost:6883 ，因此，客户端并不需要额外给出。

 

正常的返回结果：

-bash-3.2$ ./echo roy liang hi

username  : roy

password  : liang

message   : hi

hi

 

用户、密码不正确将返回 401 错误：

-bash-3.2$ ./echo roy xxx hi

username  : roy

password  : xxx

message   : hi

Error 401 fault: SOAP-ENV:Server [no subcode]

"HTTP/1.1 401 Unauthorized"

Detail: <?xml version="1.0" encoding="UTF-8"?>

<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:ns1="http://echo.rsecure.com/ECHO"><SOAP-ENV:Body><SOAP-ENV:Fault><faultcode>SOAP-ENV:Client</faultcode><faultstring>HTTP Error: 401 Unauthorized</faultstring></SOAP-ENV:Fault></SOAP-ENV:Body></SOAP-ENV:Envelope>

 

基于 HTTP 的基本认证 (Basic Authentication) 比基于 HTTPS 的更加简单，在客户端和服务端的程序去除HTTPS 处理即可，不再赘述。

 

另外，本案例中用到的证书的失效日期好像是 2010 年 11 月 2 日，在此之后执行的结果可能会不一样。

 


plfl520
关注
专栏目录
使用 gSOAP 通过 HTTP 和 HTTPS 调用由 WSAD 创建的 J2EE Web 服务
风信子的专栏
07-03 1204
引言很多公司都提供基于 Java™ 的 Web 服务栈，包括 Apache 的 Axis、IBM 的 WebSphere® Studio Application Developer (WSAD) 和 BEA 的 WebLogic Web 服务。Microsoft® .NET 技术提供一些用于 Web 服务的工具，如 Web Services Enhancements (WSE) 3.0 等。但
Gsoap 下使用HTTPS协议的Web Service
kungercn的专栏
11-26 6376
Gsoap 下如何使用HTTPS协议 这两天在网上找了许多，零零散散的比较坑。最后，尽然在gsoap的安装目录下找到了一个例子，完整过程都有。（还是要看官方自带的文档和例子啊） 如在电脑目录下C:\gsoap-2.8\gsoap\samples\ssl 其中如何生存openssl密钥在README.txt中有说明，而具体的服务端、客户端例子在sslserver.c、sslcl
Soap身份基本认证方法
Meinherz的专栏
08-09 4545
//客户端，服务消费者。//首先必须添加一个WebService的引用，在这里我添加引用的命名空间是localhost。        localhost.Service port = new localhost.Service();        localhost.header soapHeader = new localhost.header();        port.heade
gSoap
风平浪静的专栏
11-27 3865
gSOAP编译工具提供了一个SOAP/XML 关于C/C++ 语言的实现，从而让C/C++语言开发web服务或客户端程序的工作变得轻松了很多。绝大多数的 　　C++web服务工具包提供一组API函数类库来处理特定的SOAP数据结构，这样就使得用户必须改变程序结构来适应相关的类库。与之相反，gSOAP 　　利用编译器技术提供了一组透明化的SOAP API，并将与开发无关的SOAP实现细节相关的内
Windows Phone 7使用HTTP Basic认证连接gsoap编写的Web Service(服务端)
10-15
在本文中，我们将深入探讨如何在Windows Phone 7（WP7）平台上，使用HTTP Basic认证与gSOAP编写的Web服务进行交互。gSOAP是一个开源工具，用于生成C和C++的客户端和服务端代码，以便与Web服务进行SOAP通信。Windows ...
基于gSOAP的WebService开发指导说明文档共16
最新发布
11-25
【标题】: "基于gSOAP的WebService开发" 涉及到的是在IT行业中使用gSOAP库进行WebService接口开发的技术主题。gSOAP是一个开源工具，它允许开发者在C/C++中实现SOAP（简单对象访问协议）协议，从而构建Web服务。SOAP...
不同平台上gsoap开发实例
08-20
不同平台上gsoap开发实例
gsoap源代码 带实例带教程带使用说明
07-15
带gsoap-2.8源码，基于服务器客户端的实例，带自动生成服务客户端代码的批处理程序，及如何使用。带自己学习参考的教程； 0.解压附件，soapInterface.bat所在路径不得含中文 空格 1.新建头文件 取soapInterface....
gsoap wcf https 解决方案
12-05
客户端采用Gsoap 2.8.15 ，服务端WCF / web service 实现基于https 的web service通信，
gsoap-2.8.80,支持HTTPS,VS2017编译，openssl-1.1.1b
03-21
官方开源的gSOAP不支持SSL/TLS,生成onvif框架时会报【Cannot connect to https site: SSL/TLS support not enabled in this version. Visit https://www.genivia.com/downloads.html to download the secure version of wsdl2h.exe that supports SSL/TLS to connect to https sites.】 本资源包含soapcpp2.exe、wsdl2h.exe两个文件，编译环境为Win10+VS2017+openssl1.1.1b，分享于此
支持https的gSOAP toolkit
03-20
使用gSOAP 2.8.82重新编译，支持https；ssl库使用Win32 OpenSSL 1.1.1。 包含ssl所需的dll文件。
gsoap wsdl SSL WSDL支持HTTPS SSL协议
07-04
gsoap wsdl SSL WSDL支持HTTPS SSL协议，已经编译好的wsdl，通过wsdl获取https的wsdl协议没有问题 如果遇到问题，可以用QQ问我，每天在线。 另外本人对gsoad熟悉，欢迎咨询
有ssl支持的gsoap/wsdl2h.exe&同时加入我弄好的onvif框架
01-14
有ssl支持的gsoap/wsdl2h.exe&同时加入我弄好的onvif框架
Web验证方式(1)--Http Basic Authentication
Sinolife0605的博客
06-16 359
Http Basic Authentication是HTTP协议中定义的Web系统中的验证方式。参考wiki 主要的实现机制如下: 1. 用户通过浏览器匿名访问web资源。 2. web服务器检测到web资源是需要已验证的用户才能访问。向浏览器返回Response(状态码401)。该response会携带如下Header: WWW-Authenticate: {authen...
Go实战--通过basic认证的http(basic authentication)
热门推荐
一蓑烟雨任平生 也无风雨也无晴
06-28 1万+
生命不止， 继续 go go go !!!之前写过相关博客： Go实战–go中使用base64加密(The way to go)Go实战–实现简单的restful api(The way to go)今天就跟大家介绍一下带有basic认证的api。何为basic authenticationIn the context of a HTTP transaction, basic access aut
c++通过gsop调用基于https的webservice接口总结
qq_36709141的博客
10-05 2285
前言 Web Service是一个平台独立的，低耦合的，自包含的、基于可编程的web的应用程序，可使用开放的XML（标准通用标记语言下的一个子集）标准来描述、发布、发现、协调和配置这些应用程序，用于开发分布式的交互操作的应用程序。(来源于百度百科)。 优点：跨平台，跨语言调用。 由于项目需要调用webservice接口，网上大部分是java调用，c++部分很少，或者说不够系统。所以决定写下一个比较系统的调用过程。 第一步：生成头文件 webservice接口一般会有一个对外接口文档。比如：http://ww
C++使用gsoap开发WebService接口全面指南
"C++环境下使用gsoap开发WebService接口操作指南" 在C++环境中，使用gSOAP库开发WebService接口是一项常见的任务。gSOAP是一个开源工具包，它提供了在C/C++中实现SOAP（简单对象访问协议）和WSDL（Web服务描述语言...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值