在企業級系統整合場景中，SOAP（Simple Object Access Protocol）憑藉其嚴格的契約定義與內建安全機制，至今仍是金融、醫療等高合規產業的首選通訊協定。
SOAP 訊息結構與傳輸機制
SOAP 訊息以 XML 封裝為核心，由三個層次組成：Envelope（訊息外層容器）、Header（選填的元資料，如認證令牌）、Body（實際請求或回應內容）。每則訊息結構嚴謹，格式固定，不依賴特定傳輸層。SOAP 支援 HTTP、SMTP、TCP 等多種底層傳輸協定，使其能跨越防火牆與異質系統邊界傳遞。相比 REST，SOAP 的 XML 訊息體積較大，但強型別驗證確保了跨平台的資料一致性，適合對資料正確性要求極高的業務場景。
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
<soap:Header>
<auth:Token xmlns:auth="urn:example:auth">Bearer xyz123</auth:Token>
</soap:Header>
<soap:Body>
<ex:GetUser xmlns:ex="urn:example"><ex:UserId>42</ex:UserId></ex:GetUser>
</soap:Body>
</soap:Envelope>WSDL 服務契約與 WS-Security 安全整合
WSDL（Web Services Description Language）是 SOAP 服務的正式契約，以 XML 格式描述服務端點、可呼叫的操作方法及訊息格式。開發工具可自動解析 WSDL 並生成對應的用戶端程式碼，大幅降低整合成本。安全層面，WS-Security 規範允許在 SOAP Header 中嵌入數位簽章（XML Signature）與加密內容（XML Encryption），實現訊息層級的端對端安全，而非僅依賴傳輸層的 TLS。這種訊息層安全特別適合訊息需經過多個中介節點轉發的企業整合架構（ESB），確保內容在每個節點間均受保護。
💡 重點整理
- 訊息結構：Envelope → Header → Body，三層 XML 嚴格封裝。
- 傳輸彈性：不綁定 HTTP，可走 SMTP、TCP 等多種協定。
- 契約驅動：WSDL 定義強型別契約，支援自動程式碼生成。
- 訊息層安全：WS-Security 提供簽章與加密，獨立於傳輸層。
SOAP 的嚴謹性使其在 REST 盛行的今日仍不可或缺。當業務需要強型別契約、訊息層加密或跨協定傳輸時，SOAP 依然是企業整合的最佳選擇。