PHP调用Microsoft Dynamics CRM SOAP请求遇认证失败错误求助

先把你遇到的错误信息贴出来方便对照：

http://www.w3.org/2005/08/addressing/soap/faulturn:uuid:{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx}00000000-0000-0000-0000-0000000000002018-05-15T06:41:09.824Z2018-05-15T06:46:09.824Zs:Sendera:FailedAuthenticationAccess is denied. 

嘿，这个FailedAuthentication错误核心就是访问被拒绝，咱们一步步排查可能的原因：

• 认证凭证出问题了
  先核对用户名和密码：Dynamics CRM的用户名通常是完整邮箱格式（比如user@yourorg.onmicrosoft.com），别漏了域名后缀。如果用的是OAuth认证，要确认令牌有没有过期，或者申请令牌时的权限范围是不是覆盖了你要操作的CRM资源。

• SOAP请求的认证头格式不对
  Dynamics CRM对SOAP请求的WS-Addressing和认证头要求很严格：

  • 要是用基本认证，SOAP头里必须包含正确的<Authorization>节点，内容是Basic [base64编码的用户名:密码]；
  • 要是用OAuth2，得确保令牌放在正确的HTTP头或SOAP头位置，命名空间也不能写错。可以对照CRM官方文档的请求示例，检查你的头信息是不是匹配。

• 账号权限不足
  别光看凭证对不对，还要确认这个账号有没有权限访问你要操作的CRM实体。比如你要创建联系人记录，得确保账号被分配了“创建联系人”的权限，去CRM后台的安全角色设置里看看，账号有没有对应的角色权限。

• 服务器时间同步有问题
  错误里的两个时间戳差了5分钟，要是你的PHP服务器和CRM服务器时间差得太多，尤其是依赖令牌有效期的认证方式，很可能导致认证失败。先把服务器时间同步到正确的UTC时间试试。

• 网络被拦截了
  确认你的PHP服务器能正常访问CRM的SOAP端点，有没有被防火墙、WAF或者代理服务器拦截。可以在服务器上用curl测试下能不能连通CRM的地址，排除网络层面的问题。

另外，你可以先用Postman或者SOAP UI工具，用相同的凭证和请求结构测试下：如果工具里能成功，那大概率是PHP代码里的请求格式或头信息有问题；如果工具也失败，那就是凭证、权限或者CRM配置的问题了。

内容的提问来源于stack exchange，提问作者Lightwaxx