SOAP请求要求固定命名空间前缀是否为正确的服务实现？

调用Web服务时，客户端被要求发送特定的命名空间前缀，否则会返回错误代码。两个请求的唯一区别仅在于Security相关元素的命名空间前缀（仅wsse前缀有效，其他前缀均失败），但绑定的命名空间URI完全一致。请问这种要求客户端传递特定命名空间前缀的实现是否正确？我原本认为只要xmlns指定的URI正确，前缀名称可以是任意的。

返回错误的请求 #

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ser="http://service.connector.uut.cs.com.tr/">
   <soapenv:Header>
    <se:Security xmlns:se="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">
    <se:UsernameToken>
        <se:Username>XXXX</se:Username>
        <se:Password>XXXX</se:Password>
    </se:UsernameToken>
    </se:Security>
    </soapenv:Header>
   <soapenv:Body>
      <ser:kayitliKullaniciListeleExtended>
        <urun>EFATURA</urun>
        <gecmisEklensin></gecmisEklensin>
      </ser:kayitliKullaniciListeleExtended>
   </soapenv:Body>
</soapenv:Envelope>

可正常执行的请求 #

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ser="http://service.connector.uut.cs.com.tr/">
   <soapenv:Header>
    <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">
    <wsse:UsernameToken>
        <wsse:Username>XXXX</wsse:Username>
        <wsse:Password>XXXX</wsse:Password>
    </wsse:UsernameToken>
    </wsse:Security>
    </soapenv:Header>
   <soapenv:Body>
      <ser:kayitliKullaniciListeleExtended>
        <urun>EFATURA</urun>
        <gecmisEklensin></gecmisEklensin>
      </ser:kayitliKullaniciListeleExtended>
   </soapenv:Body>
</soapenv:Envelope>

解答 #

你的理解完全正确：XML的命名空间前缀只是绑定URI的别名，只要指定的命名空间URI正确，前缀名称可以任意选择，服务端强制要求特定前缀的实现是错误的。

原因如下：

• 根据XML规范，元素的唯一标识是命名空间URI + 本地名称，前缀本身不具备语义，只是为了简化XML书写而设计的语法糖，解析器在处理时会忽略前缀，只关注其绑定的URI。
• 强制特定前缀属于不符合规范的实现，会引发严重的兼容性问题：不同SOAP客户端生成的前缀可能不同（比如se、wss、security等），这些合法请求都会被服务端错误拒绝。
• 正确的实现方式是：服务端解析请求时，仅校验元素的命名空间URI和本地名称是否匹配，完全忽略前缀的差异。

内容的提问来源于stack exchange，提问作者Ashfaq