Generering af et signeret SOAP kald

Fandt selv svaret.

Jeg skulle have fat i PHP's "openssl_pkcs12_read" og "openssl_pkey_export" samt en "XMLSecurityKey"-klasse
Det sammen med en nedarvning/overskrifning af soap klientens "__doRequest" gjorde at jeg fik hul igennem.

Hvis der skal uddybes mere for eventuelt interesserede så må i jo lige selv sige til ;-)

Til andre som slås med DMR, så kan jeg ikke komme på hele løsningen da den er brugt på mit arbejde, men jeg kan komme med de ting som løste vores problemer med DMR's obskure signering....


Først har jeg fået lavet PHP-klasser ud fra DMR's SOAP-service vie værktøjet wsdl2php. Så vidt jeg husker måtte jeg rette den klasse jeg bruger lidt til før det virkede.

Dernæst har jeg hentet PHP-biblioteket wse-php som hjælper med at signerer SOAP-kaldet på den obskure måde som DMR syntes det skal laves ;-). Tror det var det der gjorde at jeg fik løst den fejl du sidder med.

I brug inkluderer jeg jeg wse-php samt de php-klasser jeg fik genereret vie wsdl2php:

require_once 'wse-php/soap-wsse.php';
require_once 'DMR/USSekundaereErhvervsmaessigeBrugere/USKoeretoejRegistreringSekundaerErhvervListeHent_I.php';
require_once 'DMR/USSekundaereErhvervsmaessigeBrugere/HovedOplysningerType.php';

Og for at gøre brug af det lavede jeg en klasse der nedarver soap-klienten og lader mig flette signeringen ind i requestet:

class DMRSoap extends SoapClient {

    public $privatekey = NULL;
    public $pkcs12_cert = array();
    public $key = NULL;

  public function __doRequest($request, $location, $saction, $version) {
    $doc = new DOMDocument('1.0');
    $doc->loadXML($request);

        $objWSSE = new WSSESoap($doc);
    $objWSSE->signAllHeaders = TRUE;

    $objWSSE->addTimestamp();

        $options = array("insertBefore" => FALSE);
    $objWSSE->signSoapDoc($this->key, $options);

    $token = $objWSSE->addBinaryToken($this->pkcs12_cert["cert"]);
    $objWSSE->attachTokentoSig($token);

    return parent::__doRequest($objWSSE->saveXML(), $location, $saction, $version);
  }

  public function setCompanyCertificate($certificateFile, $certificatePasswd) {
    if (trim($certificateFile)!="" || is_readable($certificateFile)) {
      if (openssl_pkcs12_read(file_get_contents($certificateFile), $this->pkcs12_cert, $certificatePasswd)) {
        if (openssl_pkey_export($this->pkcs12_cert["pkey"],$this->privatekey)) {
          $this->key = new XMLSecurityKey(XMLSecurityKey::RSA_SHA1, array('type'=>'private'));
          $this->key->loadKey($this->privatekey);
          return true;
        } else {
          error_log("Unable to export private key from certificatefile: ".$certificateFile);
        }
      } else {
        error_log("Unable to read from certificatefile: ".$certificateFile);
      }
    } else {
      error_log("Unable to locate certificatefile: ".$certificateFile);
    }
    $this->pkcs12_cert = array();
    $this->privatekey = NULL;
    $this->key = NULL;
    return false;
  }
}


Med denne klasse opretter jeg så SOAP-kaldet:

    $sc = new DMRSoap($this->wsdlUrl);
    if ($sc->setCompanyCertificate($this->certificateFile, $this->certificatePasswd)) {
      $dmrParam = new USKoeretoejRegistreringSekundaerErhvervListeHent_I();
      $dmrParam->RegistreringNummerNummer = $this->LicensePlateNumber;
      $dmrParam->HovedOplysninger = new HovedOplysningerType();
      $dmrParam->HovedOplysninger->TransaktionIdentifikator = string::createUuid();
      $dmrParam->HovedOplysninger->TransaktionTid = date("Y-m-d\TH:i:s\Z");
    } else {
      $this->isValid = false;
      $this->criticalError = true;
      dmr::dmrlog("Invalid certificate file \"".basename($this->certificateFile)."\" or wrong/empty certificate password");
      $this->lastErrorMsg = "Firma certifikat kunne ikke læses pga. ugyldig certifikatfil \"".basename($this->certificateFile)."\" eller forkert certifikat kodeord.";
      return false;
    }


og kalder så den funktion hos DMR som jeg har brug for for at få mine data ud:

      $out = $sc->__soapCall("getUSKoeretoejRegistreringSekundaerErhvervListeHent",
                array( new SoapParam($dmrParam, 'Request') ),
                array( 'uri' => 'http://skat.dk/dmr/2007/05/31/', 'soapaction' => '' )
              );




Mere kan jeg vist ikke tillade mig at komme med, så jeg håber det hjælper ;-)