Aktualnie mam za zadanie napisać architekturę serwer - klient oparte SOAP, ale wiadomość musi być opakowana w ws-security, a więc podpisana i zaszyfrowana.
Pierwszą część udało mi się w miarę szybko zrobić, używając WSSE, podpisałem, zaszyfrowałem, na serwerze zdeszyfrowałem i zwalidowałem oraz przetworzyłem.
Jednak problem mam z zarządzaniem wychodzącej informacji, która też powinna być podpisana i zaszyfrowana.

ta część działa bezbłędnie:

[PHP] pobierz, plaintext 
<?php
      function test($value) {
        return  "wiadomość zwrotna";
      }
 
 
      $server = new SoapServer("http://localhost:81/test/test.wsdl");
      $s = new WSSESoapServer($soap); //Tu przetwarzana jest wiadomość soap z WS-security
      try {
      if ($s->process()) { //Wiadomość jest weryfikowana, jeśli chodzi o podpis - oraz deszyfrowana
        $server->addFunction("test");
        $server->handle($s->saveXML());
        exit; //Wszystko poszło dobrze i można zakończyć.
      }
    } catch (Exception $e) {
    /* exception handling */
    }
    $server->fault(8, "Invalid Signature"); //Błąd przy sprawdzaniu podpisu
?>
[PHP] pobierz, plaintext 

Mam problem natomiast z odpowiedzią zwrotną, którą chciałbym również podpisać i zaszyfrować...
Nie wiem, skąd ją wziąć i jak zmienić, aby nie dodawał więcej nagłówków soapowych, jeśli ja wystarczająco to pozmieniam.

W tej chwili odpowiedź wygląda tak:

[HTML] pobierz, plaintext 
<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="http://test.pl/test" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" SOAP-ENV:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><SOAP-ENV:Body><ns1:testResponse><return xsi:type="xsd:string">wiadomość zwrotna</return></ns1:testResponse></SOAP-ENV:Body></SOAP-ENV:Envelope>
[HTML] pobierz, plaintext 

Ale return z funkcji był tylko: wiadomość zwrotna. Nie wiem, jak się do tego w tej chwili zabrać.
Ma może ktoś jakieś pomysły??

Pozdro

Przecież soap opiera się o xml'a i z tego co się orientuje to zawsze w nim przesyła dane więc raczej tego narzutu się nie pozbyjesz z powodu samego SOAP'a.