La respuesta, conceptualmente, es muy sencilla: las solicitudes de servicio web SOAP serán solicitudes HTTP GET con un encabezado Aceptar de "application / soap + xml", o serán un POST HTTP con un tipo de contenido de "application / jabon + xml ". Ambos tendrán un URI de solicitud que debe ser identificable, ya sea por el archivo solicitado o simplemente por conocer la arquitectura de su propio sitio, como un punto final de servicio.
Sin embargo, la forma exacta en que verificas estas cosas depende de la arquitectura de tu sistema. En un sistema traducido por URI (como los sitios StackExchange) o simplemente en un entorno en el que las solicitudes de directorios son la norma y se dirigen a páginas predeterminadas, el encabezado Request-URI no será de ayuda a menos que usted codifique la ubicación. de cada servicio (o colóquelos en un subdirectorio de "servicios" que sea fácil de verificar). Si alguna o todas las solicitudes se realizan a través de un canal seguro como SSL / TLS, su capa de inspección / seguridad tiene que estar detrás de su punto final hacia el túnel seguro, de lo contrario, solo está viendo el alboroto. Estos son solo un par de problemas potenciales con solo inspeccionar las solicitudes en el borde.