Workday SOAP API:如何进行身份验证

Question

我是workday soap api的新手,我正在试图找出如何使用SOAPUI发送soap请求进行身份验证.任何建议将不胜感激.

Answer 1

Workday API使用WS-Security进行身份验证.

请记住,工作日主机是多租户.因此,您将使用WSDL端点连接到正确的服务器,并且用户名字段将包含您的用户名和该服务器上的租户.

SOAP Auth to Workday的用户名格式: [user-name]@[tenant-name]

例: youUserName@tenant6

您的工作日帐户也需要在Integration Developer的组中.

您可能需要调整安全性和权限,以允许访问与Web服务相关的某些功能组和域.

如果您使用的是SoapUI,请执行以下操作:

• 将WSDL导入项目.
• 在"集成绑定"中,转到设置.
• 在"服务端点"选项卡上,设置用户名,如上所述.
• 在租户中将密码设置为您的密码.
• WSS-Type应设置为PasswordText.

现在,您可以提出请求.

Answer 2

不确定你到底指的是什么.您隐式进行身份验证 - 没有单独的请求.Workday API文档在此处发布.你应该阅读它.导入WSDL时,例如在.Net解决方案中,它将允许您访问各种API类.

例如,要从SSIS脚本任务连接到Compensation API,请使用以下命令:

// Instantiate and configure compensation client
CompensationPortClient compClient =  // I use custom binding - gives me more control
      new CompensationPortClient(CompensationObjectFactory.getWorkdayBinding(), 
      new EndpointAddress(endpointURL));

compClient.ClientCredentials.UserName.UserName = userName;
compClient.ClientCredentials.UserName.Password = password;

(我创建了CompensationObjectFactory来实例化所有客户端API对象,因为该过程有点公式化.)然后,您可以使用客户端对象进行API调用,例如,查询一次性奖励:

Request_OneTime_Payment_RequestType request = 
    CompensationObjectFactory.getOneTimePaymentRequest(
        CompensationObjectFactory.getBusinessProcessParameters(),
        CompensationObjectFactory.getOneTimePaymentData(
                  planId, currency, amount, effDt, emplID, positionID));

Request_OneTime_Payment_ResponseType response = 
          compClient.Request_OneTime_Payment(request);

Answer 3

通过安装wireshark并通过HTTP强制我的请求调试了一个有效的SOAP UI示例后，我终于弄清楚了这一点！

之前发布的标题示例对我不起作用，因为它缺少一些信息。我进一步注意到，我捕获的标题在几个小时后起作用了，并且我提出了一个理论，即 Workday 忽略了除用户名和密码之外的所有内容。所以我测试了以下内容并且它有效：

<soapenv:Header>
  <wsse:Security soapenv:mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
    <wsse:UsernameToken wsu:Id="bogus">
      <wsse:Username>user@tenant</wsse:Username>
      <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">[PASSWORD HERE]</wsse:Password>
      <wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary">bogus</wsse:Nonce>
      <wsu:Created>2000-10-02T21:12:28.365Z</wsu:Created>
    </wsse:UsernameToken>
  </wsse:Security>
</soapenv:Header>

如果您正在阅读本文，祝您好运。SOAP 是一场彻头彻尾的噩梦！