SOAP-Header: Warum Authentifizierung in der Kopfzeile und nicht der Körper?

Nun, das Authentifizieren im SOAP-Header kann einem einzelnen Codeabschnitt ermöglichen, alle Anforderungen in SOAP WS zu authentifizieren, ohne den tatsächlichen Inhalt des SOAP-Umschlags zu kennen. Dies kann die Menge an Code erheblich reduzieren, die Sie benötigen, um Ihre Dienste zu authentifizieren.

Wenn Sie es nicht in die Kopfzeile einfügen, müssen Sie die Authentifizierung zum Zeitpunkt der Verarbeitung des Dienstes durchführen, was bei fehlgeschlagener Authentifizierung teurer ist als NOT-Verarbeitung des Dienstes.

zum Beispiel hier und hier

SOAP folgt einem Format, das Body als Nachricht definiert. Die Header ist zu einem gewissen Grad offen und kann aus unterschiedlichen Gründen durch unterschiedliche Frameworks verwendet werden, während Body einen einzigen Zweck hat, die Nachricht zu senden.