Appel sécurisé Web Service : besoin d'un peu d'aide

**_MaD_** · 13/03/2014, 14h53

Bonjour,

Un organisme demande à ce que notre société communique avec un web service de manière sécurisée et met à notre disposition une plateforme de test ( https://www.socialsecurity.be/site_f...soa/access.htm )

Nous avons donc reçu plusieurs fichiers dont un WSDL, une fois importé, ce dernier permet bien de faire la première partie du test ("checkConnection" sans sécurité sur le message).

Cependant lorsque nous essayons de faire l'étape "checkAccessControl", nous rencontrons des problèmes pour sécuriser le message (nous recevons l'erreur SOA-01001 Service call not authenticated).

Ma principale question est : Comment puis-je signer le message comme demandé ? J'avoue être perdu avec la documentation qui nous a été fournie.

Merci pour votre aide.

_MaD_

**pascalCH** · 14/03/2014, 01h53

Hello,

Le premier test passe, le plus dur est fait ... si si ...

Le plus long reste à faire, obtenir un certificat pour signer la connexion ...

La procédure est décrite sur le site de la sécu belge à la page
https://www.socialsecurity.be/site_f...ertificate.htm
prévoir de 8 à 10 jours pour l'obtention du certificat et quelques tâtonnements pour son exploitation.

**_MaD_** · 14/03/2014, 08h31

Bonjour pascalCH,

Tout d'abord merci pour votre réponse :-).
Nous possédons déjà un certificat. Le véritable problème se trouve au moment où il faut sécuriser l'appel en passant par du c#, je ne vois vraiment pas comment ni où ajouter ce fameux certificat.

Merci.

_MaD_

**_MaD_** · 19/03/2014, 13h28

Bon, on avance (un peu)

Le problème vient du fait que le header de la requête SOAP n'est pas complète, elle ressemble à ça (https://www.socialsecurity.be/site_f...cate_token.htm) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
<s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/">
	<s:Header>
		<Action s:mustUnderstand="1" xmlns="http://schemas.microsoft.com/ws/2005/05/addressing/none">
		</Action>
	</s:Header>
	<s:Body xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">
		<CheckAccessControlRequest xmlns="http://socialsecurity.be/platformintegrationconsumertest/v1">
			<Message xmlns="http://socialsecurity.be/platformintegrationconsumertest/types/v1">Hello world</Message>
			<Timestamp xmlns="http://socialsecurity.be/platformintegrationconsumertest/types/v1">2014-03-18T11:43:25.735229+01:00</Timestamp>
		</CheckAccessControlRequest>
	</s:Body>
</s:Envelope>

et devrait ressembler à ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
 
<soapenv:Envelope> 
  <soapenv:Header> 
    <wsse:Security> 
      <wsse:BinarySecurityToken                                                  
           EncodingType="#Base64Binary" 
           ValueType="#X509v3"   
           wsu:Id="CertId">MIIMZjCCA4...==</wsse:BinarySecurityToken>   
      <wsu:Timestamp wsu:Id="Timestamp">                                  
        <wsu:Created>2011-07-06T14:55:06Z</wsu:Created> 
        <wsu:Expires>2011-07-06T14:56:06Z</wsu:Expires> 
      </wsu:Timestamp> 
      <ds:Signature>                                                      
        <ds:SignedInfo>                                                                                                                   
          <ds:CanonicalizationMethod Algorithm="xml-exc-c14n#"/>           
          <ds:SignatureMethod Algorithm="#rsa-sha1"/> 
          <ds:Reference URI="#CertId"> 
            <ds:Transforms> 
              <ds:Transform Algorithm="xml-exc-c14n#"/> 
            </ds:Transforms> 
            <ds:DigestMethod Algorithm="xmldsig#sha1"/> 
            <ds:DigestValue>l0k0hbnk8578dYAc2POMcBLbTkY=</ds:DigestValue> 
          </ds:Reference> 
          <ds:Reference URI="#Timestamp">                            
            <ds:Transforms> 
              <ds:Transform Algorithm="xml-exc-c14n#"/> 
            </ds:Transforms> 
            <ds:DigestMethod Algorithm="xmldsig#sha1"/> 
            <ds:DigestValue>cUI6sRLLErYal1w1wLFxSCwjoCI=</ds:DigestValue> 
          </ds:Reference> 
          <ds:Reference URI="#id"> 
            <ds:Transforms> 
              <ds:Transform Algorithm="xml-exc-c14n#"/> 
            </ds:Transforms> 
            <ds:DigestMethod Algorithm="xmldsig#sha1"/> 
            <ds:DigestValue>bY22PjS0HPcmEHrslVdx3uDnnpU=</ds:DigestValue> 
          </ds:Reference> 
        </ds:SignedInfo> 
        <ds:SignatureValue>uYUcEhYJ8y...==</ds:SignatureValue> 
        <ds:KeyInfo Id="KeyId-5F1BFEB349E14F0ADF130996410619213">          
          <wsse:SecurityTokenReference> 
            <wsse:Reference URI="#CertId" ValueType="#X509v3"/> 
          </wsse:SecurityTokenReference> 
        </ds:KeyInfo> 
      </ds:Signature> 
    </wsse:Security> 
  </soapenv:Header> 
  <soapenv:Body wsu:Id="id">                                                      
    <pict:CheckAccessControlRequest> 
      <type:Message>Hello World</type:Message> 
      <type:Timestamp>2010-02-24T05:32:13</type:Timestamp> 
    </pict:CheckAccessControlRequest> 
  </soapenv:Body> </soapenv:Envelope>

Je dirais que le problème vient du fichier app.config, mais je n'arrive pas à localiser l'erreur et/ou ce qu'il manque, quelqu'un saurait-il m'aiguiller ?

Merci !

**KevinLo** · 22/04/2014, 08h56

Bonjour,

Nous avons la même problème avec le service PlatformIntegrationConsumerTest et le methode checkAccessControl.

Nous obtenons toujours l'erreur: SOA-01001: Service call not authenticated. Nous avons le certificat "GlobalSign PersonalSign 3 CA - SHA256 - G2"

Avez-vous déjà trouver la solution?

Merci d'avance de votre réponse,
Kevin

**_MaD_** · 23/04/2014, 11h24

Envoyé par KevinLo

Bonjour,

Nous avons la même problème avec le service PlatformIntegrationConsumerTest et le methode checkAccessControl.

Nous obtenons toujours l'erreur: SOA-01001: Service call not authenticated. Nous avons le certificat "GlobalSign PersonalSign 3 CA - SHA256 - G2"

Avez-vous déjà trouver la solution?

Merci d'avance de votre réponse,
Kevin

Nous n'avons toujours pas de solution pour le moment, nous pouvons peut-être échanger des informations afin de résoudre ce problème ?

Merci,

_MaD_

**KevinLo** · 23/04/2014, 13h20

Envoyé par _MaD_

Nous n'avons toujours pas de solution pour le moment, nous pouvons peut-être échanger des informations afin de résoudre ce problème ?

Merci,

_MaD_

Oui bien sûr, mon adresse e-mail est kevin.lommens@hotmail.com. Pour le moment j'attends à une réponse de Eranova, parce que l'exemple avec le SecurityTokenService et le SoapUi ne marche pas aussi. Avez-vous aussi un nouveau certificat de GlobalSign? J'ai eu une problème pour télécharger la clé publique.

Bien à vous,
Kevin

**insy123** · 10/01/2019, 15h00

Envoyé par _MaD_

Nous n'avons toujours pas de solution pour le moment, nous pouvons peut-être échanger des informations afin de résoudre ce problème ?

Merci,

_MaD_

Bonjour,

Avez-vous trouvez une solution depuis ?
J'aimerais faire des requêtes sur ce webservice mais je ne trouve pas comment la réaliser malgré l'ajout de la web reference sur base du wsdl

Ce serait top de pouvoir un projet exemple.

Merci.

Appel sécurisé Web Service : besoin d'un peu d'aide

C#

Discussions similaires

Partager

Partager