【正文】 OAP HTTP 請(qǐng)求時(shí)必須用此報(bào)頭字段。 使用 HTTP 的 SOAP 請(qǐng)求 您可以將 SOAP 和 HTTP 的 POST 請(qǐng)求方法連用。 清單 1 是典型 SOAP 請(qǐng)求的結(jié)構(gòu)，而清單 5 和 6 都是完整的 HTTP 請(qǐng)求，用來(lái)演示如何將 HTTP 報(bào)頭添加到 清單 1 上。 XML 轉(zhuǎn)換程序?qū)⒔Y(jié)果轉(zhuǎn)換成 SOAP 客戶機(jī)能夠理解的 SOAP 響應(yīng)（ XML 文檔）。服務(wù)管理器檢查被部署服務(wù)的列表，查找在 SOAP 消息中所需的服務(wù)。當(dāng) XML 轉(zhuǎn)換程序調(diào)用了實(shí)際服務(wù)實(shí)現(xiàn)的某個(gè)方法時(shí)，這個(gè)方法就會(huì)完成它的工作并且將結(jié)果信息返回 XML 轉(zhuǎn)換程序 。還要負(fù)責(zé)將來(lái)自實(shí)際服務(wù)的響應(yīng)轉(zhuǎn)換回 SOAP 響應(yīng)的 XML 結(jié)構(gòu)。服務(wù)管理器會(huì)讀取 SOAP 客戶機(jī)想調(diào)用的 SOAP 服務(wù)的名稱并檢查所需的服務(wù)實(shí)際上是否駐留于這臺(tái) SOAP 服務(wù)器上。 清單 1:一條簡(jiǎn)單的 SOAP 請(qǐng)求 SOAPENV:Envelope xmlns:SOAPENV= SOAPENV:Body m:getListOfModels xmlns:m = uri reference /m:getListOfModels /SOAPENV:Body /SOAPENV:Envelope SOAP 服 務(wù)器 SOAP 服務(wù)器也是一臺(tái)有 SOAP 機(jī)制的機(jī)器，能夠接收來(lái)自 SOAP 客戶機(jī)的請(qǐng)求，并對(duì)之作出適當(dāng)?shù)捻憫?yīng)。下面的討論參照 圖 1。平臺(tái)相關(guān)性也成為取得集成和互操作性的一個(gè)大問題。 很明顯，在此應(yīng)用程序中互操作性是最為重要的。 為什么用 SOAP? B2B（ Businesstobusiness）和 A2A（ applicationtoapplication ）需求表明企業(yè)之間為交換信息而相互通信。他或者她就會(huì)用 SOAP 來(lái)與 Web 服務(wù)通信。 SOAP 和 WSDL WSDL 描述了 Web 服務(wù)的接口。這些對(duì)象的示例是簡(jiǎn)單的 JavaBeans 組件或是企業(yè) JavaBeans 組件和 COM/COM+ 對(duì)象等。為了正確處理一條消息或者消息的一部分， SOAP 處理器需要理解：所用的交換方式（單向，請(qǐng)求 /應(yīng)答，多路發(fā)送等等），這種方式下接收者的任務(wù)， RPC 機(jī)制（ 如果有的話）的使用，數(shù)據(jù)的表現(xiàn)方法或編碼，還有其它必需的語(yǔ)義。 一個(gè)接收 SOAP 消息的 SOAP 應(yīng)用程序必須按順序執(zhí)行以下的動(dòng)作來(lái)處理消息：識(shí)別應(yīng)用程序想要的 SOAP 消息的所有部分檢驗(yàn)應(yīng)用程序是否支持第一步中識(shí)別的消息中所有必需部分并處理它。 語(yǔ)法規(guī)則 這里是一些重要的語(yǔ)法規(guī)則： ? SOAP 消息必須用 XML 來(lái)編碼 ? SOAP 消息必須使用 SOAP Envelope 命名空間 ? SOAP 消息不能包含 DTD 引用 ? SOAP 消息不能包含 XML 處理指令 SOAP 消息的基本結(jié)構(gòu) ?xml version=? soap:Envelope xmlns:soap= soap:encodingStyle= soap:Header ... ... /soap:Header soap:Body 簡(jiǎn)單對(duì)象訪問協(xié)議 SOAP 原理及抓包分析 13 ... ... soap:Fault ... ... /soap:Fault /soap:Body /soap:Envelope SOAP 消息交換模型 SOAP 消息從發(fā)送方到接收方是單向傳送，但正如上面顯示的， SOAP 消息經(jīng)常以請(qǐng)求 /應(yīng)答的方式實(shí)現(xiàn)。然而，在 RPC 上使用 SOAP 簡(jiǎn)單對(duì)象訪問協(xié)議 SOAP 原理及抓包分析 12 并不僅限于 HTTP 協(xié)議綁定。一條 SOAP 消息就是一個(gè)包含有一個(gè)必需的 SOAP 的封裝包，一個(gè)可選的 SOAP 標(biāo)頭和一個(gè)必需的 SOAP 體塊的 XML 文檔。 雖然這三個(gè)部分都作為 SOAP 的一部分，作為一個(gè)整體定義的，但他們?cè)诠δ苌鲜窍嘟坏?、彼此?dú)立的。它還支持從消息系統(tǒng)到遠(yuǎn)程過程調(diào)用（ RPC）等大量的應(yīng)用程序。 SOAP 本身并沒有定義任何 應(yīng)用程序語(yǔ)義，如編程模型或特定語(yǔ)義的實(shí)現(xiàn)；實(shí)際上它通過提供一個(gè)有標(biāo)準(zhǔn)組件的包模型和在模塊中編碼數(shù)據(jù)的機(jī)制，定義了一個(gè)簡(jiǎn)單的表示應(yīng)用程序語(yǔ)義的機(jī)制。 IBM 公司啟動(dòng)了 Apache SOAP 項(xiàng)目計(jì)劃，微軟最近又推出了 的正式版，主要包括如下的一些特征： SOAP 的高層接口和低層接口，消息對(duì)象接口，完全支持 WSDL 標(biāo)準(zhǔn)，支持用戶自定義類型映射，并且提供了豐富和完整的開發(fā)文檔以及應(yīng)用實(shí)例。 XML 工具 XML 如果有一個(gè)好的編輯器就能夠減少 很多麻煩 SOAP 的前景 W3C于 2021年 5 月 8日發(fā)表了 Simple Object Access Protocol (SOAP) 版本，具體規(guī)范發(fā)布在下列站點(diǎn)上（ 7 月 9 號(hào)推出了 SOAP Version 版本的建議草案，具體規(guī)范發(fā)布在下列站點(diǎn)上（ SOAP Version 版本的工作小組的成員包括： DevelopMentor, International Business Machines Corporation, Lotus Development Corporation, Microsoft, UserLand Software。 HTML 的功能只有瀏覽器放入顯示和打印，僅僅適合靜態(tài)網(wǎng)頁(yè)的要求?？蛻舳税l(fā)送一個(gè) SOAP 請(qǐng)求給服務(wù)器詢問股票價(jià)格。轉(zhuǎn)化成 XML 格式后， SOAP 終端名（遠(yuǎn)程調(diào)用方法名）及其他的一些協(xié)議標(biāo)識(shí)信息被封裝成 HTTP 請(qǐng)求，然后發(fā)送給服務(wù)器。 DCOM 是有效的，靈活的，但也是很復(fù)雜的。但是 XML 是一個(gè)開放、健全、有語(yǔ)義的訊息機(jī)制，而 HTTP 是一個(gè)廣泛又能避免許多關(guān)于防火墻的問題，從而使 SOAP 得到了廣泛的應(yīng)用。 圖 33 使用 HTTP 作為底通信協(xié)議 3. 例 3 展示的是 StockQuote SOAP 服務(wù)信息，是對(duì)例 2 的請(qǐng)求作出的一條應(yīng)答消息。體塊元素包括的是實(shí)際傳送的信息。 Web services 希望實(shí)現(xiàn)不同的系統(tǒng)之間能夠用 軟件 軟件對(duì)話 的方式相互調(diào) 用，打破了軟件應(yīng)用、網(wǎng)站和各種設(shè)備之間的格格不入的狀態(tài)，實(shí)現(xiàn) 基于 WEB 無(wú)縫集成 的目標(biāo)。 Web 的服務(wù)器軟件成為 Web 服務(wù)器軟件，這種為了通過 HTTP 進(jìn)行交換的后臺(tái)程序也稱為 HTTPd（ HTTP daemon） 。那么你可已建立一個(gè) ASP 頁(yè)面，它接受郵政編碼作為查詢字符串，然后返回一個(gè)由逗號(hào)隔開的字符串，包含了當(dāng)前的氣溫和天氣。 從表面上看， Web service 就是一個(gè)應(yīng)用程序，它向外界暴露出一個(gè)能夠通過Web 進(jìn)行調(diào)用的 API。 UDDI（ Universal Discover、 Description 、 Integration 通用發(fā)現(xiàn)、描述、集成）它是在原有 Microsoft 提供的 DISCO（ Discription of Web Services） 和 IBM 提出的 。 SOAP 用 XML 描述簡(jiǎn)單對(duì)象訪問協(xié)議 SOAP 原理及抓包分析 4 信息，用 HTTP 承貸消息。一種是瀏覽模式（ Browse Pattern），及服務(wù)請(qǐng)求方可以根據(jù)通用的分類標(biāo)準(zhǔn)來(lái)瀏覽或者通過一些關(guān)鍵詞來(lái)搜索，逐步縮小查找的范圍，直到找到滿足需要的服務(wù)，其查找結(jié)果是一系列服務(wù)的集合 。 三種基本操作如下： 發(fā)布（ Publish）：服務(wù)提供者需要將服務(wù)進(jìn)行一定的描述并發(fā)布到注冊(cè)服務(wù)器上。 WS 的體系結(jié)構(gòu) 總的來(lái)說 Web Service 的體系結(jié)構(gòu)由簡(jiǎn)單對(duì)象訪問模型而來(lái)，把所有的應(yīng)用實(shí)體都抽 象成服務(wù)，包括三個(gè)角色和三種基本此操作： 三個(gè)角色如下： 服務(wù)提供者（ Service Provide）：從商務(wù)角度看，它是指服務(wù)的所有者，從體系結(jié)構(gòu)上來(lái)看，它是指提供服務(wù)的平臺(tái)。返回響應(yīng)的時(shí)間取決于線路的復(fù)雜程度，因此有可能發(fā)送和相應(yīng)的操作與請(qǐng)求分開進(jìn)行。一個(gè)經(jīng)常被引用的例子是股票報(bào)價(jià)服務(wù)，服務(wù)的請(qǐng)求是詢問某股票的當(dāng)前價(jià)格，服務(wù)的響應(yīng)是該股票的價(jià)格。這是因?yàn)槿魏芜\(yùn)行 Web 瀏覽器的機(jī)器都在使用 HTTP 協(xié)議。在我看來(lái)，結(jié)果就是一個(gè)發(fā)布容易，但開發(fā)難度大而且用戶界面極其受限的應(yīng)用程序。發(fā)布桌面應(yīng)用程序成本很高，一半是因?yàn)閼?yīng)用程序安裝和配置的問題，另一半是因?yàn)榭蛻艉头?wù)器之間通信的問題。 簡(jiǎn)單對(duì)象訪問協(xié)議 SOAP 原理及抓包分析 2 2 概論 Web Service 簡(jiǎn)介 Web 服務(wù)（ Web Service）是基于 XML 和 HTTPS 的一種服務(wù)，其通信協(xié)議主要基于 SOAP，服務(wù)的描述通過 WSDL，通過 UDDI 來(lái)發(fā)現(xiàn)和獲得服務(wù)的元數(shù)據(jù)。 Web 服務(wù)是我們能夠?qū)σ蛱鼐W(wǎng)或網(wǎng)絡(luò)上的一個(gè)對(duì)象進(jìn)行遠(yuǎn)程調(diào)用 RPC（ Remote Procedure Call）。s builtin support to expose it to the Web client. Thus, any language, any platform, customers can read the WSDL document to call the Web service. Customers under the WSDL description document, will generate a SOAP request message. Web service are on the Web server (such as IIS) later, the customer generates the SOAP request will be embedded in a HTTP POST request, sent to the Web server. Web server then forwards the requests to the Web service request processor. The role of the request processor is parsing the SOAP request received, call the Web service, then generate the appropriate SOAP response. Web server to get the SOAP response, will then respond by way of HTTP send it back to the client. China Webmaster Forum KEYWORDS: RFC,Web Service,HTTP,WSDL 簡(jiǎn)單對(duì)象訪問協(xié)議 SOAP 原理及抓包分析 1 1 引言 隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，現(xiàn)代企業(yè)面臨的環(huán)境越來(lái)越復(fù)雜，其信息系統(tǒng)大多數(shù)為多平臺(tái)、多 系統(tǒng)的復(fù)雜系統(tǒng)。Web 服務(wù)器再把這些請(qǐng)求轉(zhuǎn)發(fā)給 Web service 請(qǐng)求處理器。通常，你用你自 己喜歡的語(yǔ)言(如 VB 6 或者 )來(lái)構(gòu)建你的 Web service，然后用 SOAP Toolkit 或者 .NET的內(nèi)建支持來(lái)把它暴露給 Web 客戶。 西安郵電學(xué)院畢業(yè)設(shè)計(jì) (論文 )成績(jī)?cè)u(píng)定表 學(xué)生姓名 性別 學(xué)號(hào) 專 業(yè)班 級(jí) 網(wǎng)絡(luò) 0604 課題名稱 簡(jiǎn)單對(duì)象訪問協(xié)議 SOAP 原理及抓包分析 課題 類型 其他 難度 適中 畢業(yè)設(shè)計(jì)（論文）時(shí)間 2021 年 3 月 8 日 ～ 6 月 11 日 指導(dǎo)教師 (職稱： ) 課 題 任 務(wù) 完 成 情 況 論 文 (千字 )； 設(shè)計(jì)、計(jì)算說 明書 (千字 )； 圖紙 (張 )； 其它 (含附 件 )： 指導(dǎo)教師意見 分項(xiàng)得分：開題調(diào)研論證 分； 課題質(zhì)量（論文內(nèi)容） 分； 創(chuàng)新 分； 論文撰寫（規(guī)范） 分； 學(xué)習(xí)態(tài)度 分； 外文翻譯 分 指導(dǎo)教師審閱成績(jī)： 指導(dǎo)教師 (簽字 )： 年 月 日 評(píng) 閱 教 師 意見 分項(xiàng)得分：選題 分； 開題調(diào)研論證 分； 課題質(zhì)量（論文內(nèi)容） 分； 創(chuàng)新 分； 論文撰寫（規(guī)范） 分； 外文翻譯 分 評(píng)閱成績(jī)： 評(píng)閱教師 (簽字 )： 年 月 日 驗(yàn)收小組意見 分項(xiàng)得分：準(zhǔn)備情況 分； 畢業(yè)設(shè)計(jì)（論文）質(zhì)量 分； （操作）回答問題 分 驗(yàn)收成績(jī)： 驗(yàn)收教師 (組長(zhǎng) )(簽字 )： 年 月