php soap头是加密的吗？

我使用我们自己的php api进行了一个soap调用。soap调用要求我们在soap头中发送用户名/密码，它们只使用http，不使用https

---

这是否意味着，如果没有更改，我将以明文形式发送标题信息，免费供任何人转储？或者它是由php本身加密的？

是的，使用http，请求的全部内容将是明文，包括SOAP头。您需要使用https使其安全

---

SOAP请求只是普通的http请求，主体中有XML结构。任何检查流量的人都可以很容易地看到它。

是的，使用http，请求的全部内容将以明文形式显示，包括SOAP头。您需要使用https使其安全

---

SOAP请求只是普通的http请求，主体中有XML结构。任何检查流量的人都可以很容易地看到它。

如果在该级别发生任何加密，我会非常惊讶。这不是SOAP协议的一部分。我建议敦促您的合作伙伴提供HTTPS端点。PHP不会加密任何内容。soapxml本身也没有加密。soap标记的内容可以加密，但这取决于代码。对整个soap信封进行加密的唯一方法是使用SSL@Chris听起来不错，我只是想确定这就是它的工作原理。我会联系合作伙伴，看看他们是否还没有准备好使用https。很好，谢谢@MarcB，这听起来很合理。是的，它基本上是“清晰”的。如果在该级别发生任何加密，我会非常惊讶。这不是SOAP协议的一部分。我建议敦促您的合作伙伴提供HTTPS端点。PHP不会加密任何内容。soapxml本身也没有加密。soap标记的内容可以加密，但这取决于代码。对整个soap信封进行加密的唯一方法是使用SSL@Chris听起来不错，我只是想确定这就是它的工作原理。我会联系合作伙伴，看看他们是否还没有准备好使用https。很好，谢谢@MarcB，听起来很合理。是的，它基本上是在“透明”中运行的