WS *サーバの実装で署名を確認する

Question

PHPで実装されたSOAPサーバーでSOAPリクエストの署名を検証したいと思います。

サーバコード：

$Server = new SoapServer(); 

$d = new DOMDocument(); 
$d->load('php://input'); 

$s = new WSSESoapServer($d); 
try { 
    if($s->process()) { 
     // Valid signature 
     $Server->handle($s->saveXML()); 
    } else { 
     throw new Exception('Invalid signature'); 
    } 
} catch (Exception $e) { 
    echo "server exception: " . $e; 
} 

エラー：私はこのライブラリを使用してSOAPリクエストに署名するクライアントを実装している

exception 'Exception' with message 'Error loading key to handle Signature' in /<path>/wse/src/WSSESoapServer.php:146 

：https://github.com/robrichards/wse-php。サーバーを実装する方法の例はありません。

署名を確認するために公開鍵をロードするにはどうすればよいですか？

[編集] 署名を検証するときに、私は今

$key = new XMLSecurityKey(XMLSecurityKey::RSA_SHA1, array('type' => 'public')); 
    $key->loadKey(CERT, true); 

を使用して供給し、キーをロードすることができた私は、もはやエラーメッセージを取得しています：

$x = new XMLSecurityDSig(); 
$d = $x->locateSignature($soapDoc); 
$valid = $x->verify($key); 

しかし、$有効常にfalseです。キーが間違って読み込まれているか、実際に無効であるかどうかはわかりません。 PHPを使用したSOAPサーバーの実装に関する情報はほとんどなく、署名付きのリクエストのチェックに依存するSOAPサーバーの実装に関する情報はありません。

明確化

1. 私のクライアントは、リモートのWebサービスに協議し、承認を取得します。

2. リモートサーバーが要求を処理するまでに時間がかかります。

3. リモートクライアント（私は制御できません）は、 私のサービスに要求します。

私はトラブル署名

Answer 1

まあとにかくの検証を持っているところ最後のステップは、あなたの最初のアプローチは、私のサーバーは、同じ構造を有している、私には正常に見えます。残念ながら、WSSESoapServerはSoapServerから継承されないため、ではなくが実際にSoapServerではなくSoapSignatureValidatorであり、のように呼び出す必要があります。別のSoapServerインスタンス（透過的かつ自動的に）を必要としないように、その動作を修正することは容易に可能である。

<?php 
require 'soap-server-wsse.php'; 

try { 
    // get soap message 
    $xmlSoap = DOMDocument::load('php://input'); 

    // validate signature 
    $validateSignature = new WSSESoapServer($xmlSoap); 
    if(!$validateSignature->process()) 
     file_put_contents("log.txt", "soapserver: SIGNATURE VALIDATION ERROR - CONTINUING WITHOUT SIGNATURE\n", FILE_APPEND); 
     //throw new Exception('Invalid Signature'); # this would cancel the execution and not send an answer 

    $sServer = new SoapServer($wsdl); 
    // actually process the soap message and create & send answer 
    //$sServer->setClass() or setObject() or set setFunction() 
    $sServer->handle($validateSignature->saveXML()); 
} catch (Exception $fault) { 
    file_put_contents("log.txt", "soapserver soapfault: ".print_r($fault, true), FILE_APPEND); 
} 
?>