[Web Service] Authentification HTTP

Version imprimable

Bonsoir à tous!!

J'ai un soucis au tour de l'authentification HTTP. je dois utiliser un webservice distant.

ce dernier dispose d'une authentification apache "HTTP Authentication"

Je dois réaliser un script en PHP afin d'envoyer des requêtes à ce webservice et récupérer des résultats automatiquement sans que j'interviens pour taper le nom d'utilisateur et le mot de passe.

sachant que je connais ces infos et donc je dois les injecter dans mon script mais je ne sais pas comment le faire.

mon script est le suivant:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 $client= "http://mon_serveur/webservices?wsdl"; $client = new SoapClient($client,true); $err = $client->getError(); if ($err) { echo 'erreur du constructeur: ' . $err ; } $result = $client->call('ma_methode', array('name' => 'test')); var_dump($result); if ($client->fault) { echo 'Fault: '.$fault; var_dump($result); } else { $err = $client->getError(); if ($err) { echo 'Erreur 2: ' . $err ; } else { var_dump($result); } }
j'obtiens toujours

Citation:

HTTP Error: HTTP authentication failed

même en essayant $client= "login:password@http://mon_serveur/webservices?wsdl";

j'ai le même message d'erreur.

Merci de m'orienter :)

09/08/2008, 19h08
julp

Par le paramètre options du constructeur de l'objet SoapClient :

Citation:

Pour les identifications HTTP, vous devez utiliser les options login et password.

Extrait de sa documentation.
10/08/2008, 12h57
zebra1928

Problème authentification HTTP

Merci pour ta réponse,

J'ai vu la doc et j'ai essayé
$client = new SoapClient("some.wsdl", array('login' => "some_name",
'password' => "some_password"));

j'ai tjr l'erreur "HTTP Error: HTTP Authentication failed " :roll:
10/08/2008, 21h27
Sub0

Salut et bienvenue dans les forums de Developpez .com ! ;)

tu peux intégrer le pseudo et le mot de passe dans l'url :

Code:

http://login:mdp@url
11/08/2008, 16h17
zebra1928

Problème athentification HTTP

Merci Sub0,

J'ai deja essayé ça tu peux voir dans mon premier post:

$client= "login:password@http://mon_serveur/webservices?wsdl";

:(
12/08/2008, 14h21
firehawk.2

Il existe une librairie php qui s'appelle CURL et qui sert à remplir des formulaires automatiquement. Je l'ai pas mal utilisé et donc je te conseille d'essayer de travailler avec.:)

Des tutos et infos:

Le manuel:
http://fr.php.net/curl
Un exemple tuto:
http://www.seoblackout.com/2008/02/1...ue-formulaire/
Un exemple pour un login a google adsence:
http://www.askapache.com/webmaster/l...using-php.html

Pour le reste j'ai pas les liens, mais en cherchant sur google j'avais trouvé quelques exemples intéressants.;)

Je me tiens à ta disposition au cas ou.
12/08/2008, 15h09
zebra1928

Merci firehawk.2 pour ta réponse,

Mon problème n'est pas l'envoi des données mais l'authentification sur un serveur distant !!!

à ce moment là il n'y a aucun formulaire à remplir, juste la fenêtre d'authentification de Windows Apache.

Ces informations sont récuparables dans les variables:

$_SERVER['PHP_AUTH_USER'], $_SERVER['PHP_AUTH_PW'] mais moi je veux que mes utilisateurs accèdent au serveur distant sans s'authentifier du moment que je dois injecter qlq part dans mon code cette étape d'authentification .

J'espère que mon explication est claire.

Merci :P
12/08/2008, 16h38
firehawk.2

Au temps pour moi, je n'avais pas compris exactement le problème..
Le but est donc de remplir une fenêtre d'authentification apache, ou mieux, faire en sorte que la fenêtre n'apparaisse pas?

Je ne m'y connais pas beaucoup au niveau de l'accès serveur. Je vois ou doivent être enregistrées les variables, mais je ne sais pas quelles méthodes utilise le serveur pour vérifier si l'utilisateur est déjà authentifié. (cookies, autres...)

Pourrais tu me faire un rappel complet de ta situation et de tes attentes, car je m'embrouille un peu dans toutes tes explication.S'il te plais.

Merci.
12/08/2008, 16h57
zebra1928

Merci encore firehawk.2

J'ai un serveur distant qui utilise java AXIS.

Je dois realiser un client du webservice AXIS afin de consulter les données sur ce dernier.

Le serveur AXIS est securisé par une authentification apache !!!

donc les utilisateurs utilisant le client webservice en PHP qui est le mien !!! auront une fenêtre de LOGIN+PASSWORD chose qui n'est pas pratique.

je veux faire un code du client webservice de tel sorte que l'utilisateur fait appel à ce client et interroge le serveur sans qu'ils aient la fenêtre de LOGIN+PASSWORD

ouffff :)

J'espère que c clair mnt !!!

Merci pour votre aide :roll:
12/08/2008, 17h00
Sub0

Questions :
- Cela fonctionne bien si tu t'authentifies manuellement ?
- Tes identifiants possèdent-ils des caractères spéciaux (autres que A..Z & 0..9) ?
12/08/2008, 17h18
zebra1928

Citation:

Envoyé par Sub0

Questions :
- Cela fonctionne bien si tu t'authentifies manuellement ?

OUI, ça marche en s'authentifiant manuellement !!

- Tes identifiants possèdent-ils des caractères spéciaux (autres que A..Z & 0..9) ?

NON, j'ai utiliser username= "test" password="test"
sans majuscule !

Ok, j'ai peut-être une piste...
Il est apparemment possible de définir les identifiants directement dans le code :

Code:

1
2
$client = new SoapClient("some.wsdl", array('login'          => "some_name",
                                            'password'       => "some_password"));

12/08/2008, 18h08
zebra1928

merci pou ta réponse,

tu peux voir sans mon post un peu plus haut !

j'ai deja utilisé ça et ça marche pas :(
16/08/2008, 12h58
Sub0

Citation:

Envoyé par zebra1928

Merci pour ta réponse,

J'ai vu la doc et j'ai essayé
$client = new SoapClient("some.wsdl", array('login' => "some_name",
'password' => "some_password"));

j'ai tjr l'erreur "HTTP Error: HTTP Authentication failed " :roll:

Montre nous comment tu as adapté et ajouté ce code.
16/08/2008, 16h31
zebra1928

Installation de NUSOAP,cURL, ensuite j'ai essayé plusieurs scripts comme:

1/

$client = new Soapclient(array( "to" => "http://mon_serveur/mon_webservices?wsdl","httpAuthUsername" => "mon_login","httpAuthPassword" => "mon_motdepasse","httpAuthType" => "Basic"));

Erreur: no transport found, or selected transport is not yet supported!

2/

$client = new SoapClient("http://mon_serveur/mon_webservices?wsdl");
$client->setCredentials($username , $password);

Fatal error: Call to a member function setCredentials() on a non-object

3/

$client = new SoapClient("http://mon_serveur/mon_webservices?wsdl",array('login' => "mon_login", 'password' => "mon_password"));

Erreur: "HTTP Error: HTTP Authentication failed "

4/

j'ai essayé aussi:

$client= "mon_login:mon_password@http://mon_serveur/webservices?wsdl";

Erreur: "HTTP Error: HTTP Authentication failed "

Merci de m'aider

Essaye

Code:

1
2
$client = new SoapClient("http://mon_serveur/mon_webservices?wsdl",
array('login' => "test", 'password' => "test"));

17/08/2008, 12h45
zebra1928

:cry: cette fois j'ai eu le message d'erreur:

Citation:

wsdl error: HTTP ERROR: socket read of headers timed out

Merci Sub0 pour ton aide !
17/08/2008, 22h16
Sub0

Ton service n'est pas accessible on dirait bien.
Je te conseille vivement de reprendre le tutoriel pas à pas et de refaire ton code correctement du début.
20/08/2008, 15h30
zebra1928

salut Sub0,

Merci pour tes réponses.

Mon webservice est bel et bien accessible car si je tape l'adresse: "http://mon_serveur/mon_webseervice/webservice?wsdl", j'obtiens la fenêtre d'authentification et après saisie du login + Password j'accède au ficheer XML du webservice !!!!!!!!!!

En plus le tuto ne m'apporte rien de nouveau :(

Apres beaucoup de recherche, de test, voici comment sécuriser un web service

si vous avez des retours, je suis preneur.

Coté client
Code:

1 2 3 4 5 6 7 8 9 10 $client = new SoapClient('http://www.monsite.com/mon.wsdl', array( 'trace'=> 1, 'soap_version' => SOAP_1_1, "exceptions" => 0, 'encoding'=> 'ISO-8859-1', 'login' => "user", 'password'=> "pass" ));
coté serveur
on peut comparer les mots de passe avec
Code:

1 2 $PHP_AUTH_USER et $PHP_AUTH_PW