SoapClient 尝试获取架构文件时出现 401 身份验证错误

我的应用程序通常连接到第三方服务器以通过 SOAP/WSDL 获取数据：

$this->soap_client = new SoapClient("https://[the-domain]:443/[path]?wsdl", array(
    'trace'=>1,
    'login'=>$this->username,
    'password'=>$this->password,
    'exceptions' => true,
    'cache_wsdl' => WSDL_CACHE_NONE
)

去年一切都很好，但他们最近更新了 WSDL 文件，现在当应用程序尝试连接时我收到以下两个错误:

SoapClient::SoapClient(http://[the-domain]:80/[path]?xsd=1): failed to open stream: HTTP request failed! HTTP/1.1 401 Unauthorized

and

SoapClient::SoapClient(): I/O warning : failed to load external entity "http://[the-domain]:80/[path]?xsd=1"

当我查看 WSDL XML 文件时，有问题的不可加载文件似乎是它尝试导入的文档架构文件 (schemaLocation)：（来自 WSDL：）

<types>
<xsd:schema>
<xsd:import namespace="[irrelevant]" schemaLocation="http://[the-domain]:80/[path]?xsd=1"/>
</xsd:schema>
</types>

一段时间以来，我一直在努力反对这个问题，据我所知，问题是以下两件事之一：

1. 当我在浏览器中加载该架构 URL 时（浏览器身份验证后）302 redirects to a httpsurl（并删除端口声明）。尝试导入架构时，SOAP 调用是否可能不会遵循重定向？
2. 鉴于错误消息是 401 错误 - 尝试导入架构时 SOAP 调用是否可能未传递凭据？模式文件需要与 WSDL 文件相同的身份验证，但服务器在尝试导入时可能没有将身份验证扩展到模式？

假设这是第二个问题，有什么方法可以强制系统使用不同的架构 URL，而无需下载 WSDL 文件、编辑它并在本地存储/引用它？如果是这样，我可以尝试在 URL 中传递凭据（http://username:password@domain....)?

如果我唯一的想法是创建 WSDL 和 XSD 模式文件的修改副本，那就这样吧，但我很想听听是否有人有任何想法可以让我避免这种情况（因为模式确实会随着时间而改变 -到时间）。

看起来 PHP SoapClient 坚持相同域策略 https://en.wikipedia.org/wiki/Same-origin_policy（包括方案）用于在 WSDL 请求中发送基本身份验证用户名和密码，该请求是为了在 WDSL 方案中导入 xsd 文件而完成的。

因此，如果 WSDL url 有一个https方案和导入有一个http方案中，PHP 不会发送基本身份验证信息，因为请求时连接不再加密http导入 url（这会损害身份验证信息的机密性）。

然而，似乎至少对于某些 PHP 版本（可能在较新的版本中已修复），即使http网址重定向到https一个（在同一域上）。在重定向到具有相同域的安全 URL 之后，PHP 当然可以再次包含给定的基本身份验证信息。

Solution

最后，我发现解决此问题的唯一巧妙方法是让对方更改其 WSDL 内容以导入安全 URL (https1) 与 WDSL url 本身具有相同的方案、域和端口。

解决方法

如果这不适合您，当然您可以随时寻求解决方法，即将 WSDL 以及导入保存为本地文件并参考 WDSLfile而不是URL。当然，这也意味着您必须更改 WSDL 以导入正确的本地文件（而不是httpURL），可能还有其他导入。不幸的是，这是我所知道的在这种情况下的唯一解决方法。

PHP Bug?

我也发现了这个这可能是相关的。