> header('ID: MYUSER');
> header('KEY: MYKEY');

  header() skirtas serverinei daliai. Čia generuoti turi SoapClient
realizacija, ir būtent HTTP lygyje.
  Jau panašiau:
http://stackoverflow.com/questions/6179138/soapclient-set-custom-http-header


> toks bajeris labai prastas security, uzteks kokio nors 15mecio su sniferiu

  Vėlgi replika serverio autoriams. O temos autorius dirba su klientu
ir greičiausiai pasirinkimo nėra.

-- 
  saimhe