我正在查看有关验证Java在C＃中生成的SAML响应的各种文章。我一直在尝试所有建议，但仍然从SignedXml.CheckSignature中得到一个错误，现在完全不了解可能出了什么问题，并与您联系，看看您是否有我可以使用的建议。
响应中的“签名”节点为
<ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:SignedInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"/>
<ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"/>
<ds:Reference URI="#SM16afb708b851b15451d92108ac8c6a2a627a2643667" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:Transforms xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"/>
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"/>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"/>
<ds:DigestValue xmlns:ds="http://www.w3.org/2000/09/xmldsig#">kOlL02M8icLI1MtFnFUAcf/yols=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>
<ds:SignatureValue xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
d2wjnwPdzDrsWvMq9EElkb0TVsj8LmMXqTusPuG3GbxsqVLFryqaMkwv/whTYD/evw8WNClJm1nC
VpGTEPEB/voPiFJaNpdwvs6a6PuTizLQQaqOC1H6JC6KboUVR87wuJ4kV3W9QoGEft+OmZXMgUU6
54PgOX3d/czqlQWS9Z8=
</ds:SignatureValue>
<ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:X509Data xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:X509Certificate xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
MIICCjCCAXOgAwIBAgIQazR4XEyfFItIKZvB/IC3/jANBgkqhkiG9w0BAQQFADATMREwDwYDVQQD
EwhTYW1sVGVzdDAgFw0wMDAxMDEwNDAwMDBaGA8yMDk5MDEwMTA0MDAwMFowEzERMA8GA1UEAxMI
U2FtbFRlc3QwgZ8wDQYJKoZIhvcNAQEBBQADgY0AMIGJAoGBAK4kfW9Jg/WtQ+4yy631r2qkCVyK
odGL0A3lg+4w3BfCSGf4N7GkAlHI4G582tC4tlwd/mj/IvN6qxhIyu45OlENZhWOXFOCogoX7Tfx
Vd7XRUqNwdndjy9KY7uyIrXVczpGbk+ahp6SS0NAG9i1rYR/pxTvW4zUHkrFbgm8gdghAgMBAAGj
XTBbMBMGA1UdJQQMMAoGCCsGAQUFBwMDMEQGA1UdAQQ9MDuAEHITUeo8fKKVys7DcdV65hmhFTAT
MREwDwYDVQQDEwhTYW1sVGVzdIIQazR4XEyfFItIKZvB/IC3/jANBgkqhkiG9w0BAQQFAAOBgQA/
Dm+yk4K3q8AG3q4dorWswL8fwU9dpjuvheRjAveaL5kr59QRanG+lLi8Wefg6iTPKDgIGc2VG13T
KP7pZSysaXJ5i8N0zCg+eu/YL7Hw1kSXW/CdxwQ+qI1W53fQ9NXlLVWPXhIepAOL46EEZgACHEhv
tG30XtStycyLOsgm9A==
</ds:X509Certificate>
</ds:X509Data>
</ds:KeyInfo>
</ds:Signature>
我用来验证响应的C＃代码是
try
{
XmlDocument xmlDoc = new XmlDocument();
xmlDoc.PreserveWhitespace = true;
xmlDoc.Load(@"C:\SAMLSSOResponse.txt");
XmlNamespaceManager _documentNamespaceManager;
_documentNamespaceManager = new XmlNamespaceManager(xmlDoc.NameTable);
_documentNamespaceManager.AddNamespace("ds", "http://www.w3.org/2000/09/xmldsig#");
_documentNamespaceManager.AddNamespace("samlp", "urn:oasis:names:tc:SAML:1.0:protocol");
_documentNamespaceManager.AddNamespace("saml", "urn:oasis:names:tc:SAML:1.0:assertion");
SignedXml signedXml = new SignedXml(xmlDoc);
XmlNodeList nodeList = xmlDoc.GetElementsByTagName("ds:Signature");
XmlNode xmlNode = xmlDoc.DocumentElement.SelectSingleNode("/samlp:Response/ds:Signature", _documentNamespaceManager);
//xmlDoc.GetElementsByTagName("Signature");
//signedXml.LoadXml((XmlElement)xmlNode);
signedXml.LoadXml((XmlElement)nodeList[0]);
X509Certificate2 certificate = null;
foreach (KeyInfoClause clause in signedXml.KeyInfo)
{
if (clause is KeyInfoX509Data)
{
if (((KeyInfoX509Data)clause).Certificates.Count > 0)
{
certificate = (X509Certificate2)((KeyInfoX509Data)clause).Certificates[0];
}
}
}
if (certificate == null)
{
Console.WriteLine("No Certificate found");
}
Console.WriteLine("Testing with Certificate in the XML");
if (signedXml.CheckSignature(certificate, true))
Console.WriteLine("Validated");
else
Console.WriteLine("Failed");
}
catch (Exception ex)
{
}
我什至尝试通过在代码中加载证书来验证签名，但仍然遇到相同的问题。
有人对为什么签名未得到验证有任何建议吗？
参考方案
我解决了这个问题。我不得不处理多个问题：
我正在处理的响应是我得到且未验证的字符串。当我得到Base64Encoded字符串然后尝试验证时，它给了我一个不同的错误（格式错误的参考元素），该错误已由步骤2解决。
通过创建从SignedXML继承的新类并覆盖GetIdElement类，解决了格式错误的参考元素问题。这是该代码：
公共类SamlSignedXml：SignedXml
{
私有字符串_referenceAttributeId =“”;
公共SamlSignedXml（XmlElement元素，字符串referenceAttributeId）
：基础（元素）
{
_referenceAttributeId = referenceAttributeId;
}
公共重写XmlElement GetIdElement（
XmlDocument文档，字符串idValue）
{
返回（XmlElement）
document.SelectSingleNode（
string.Format（“ // * [@ {0} ='{1}']”，
_referenceAttributeId，idValue））;
}
}
当您创建SamlSignedXml类的实例时，请执行以下操作：
SamlSignedXml signatureXml =新的SamlSignedXml（element，“ ResponseID”）;
其中element是XmlDocument.DocumentElement。
那解决了问题
jQuery不起作用 - php我正在使用带有ajax的jquery。有时，给出错误$未定义。这是我的代码：<script language="javascript" type="text/javascript"> var base_path="<? echo $this->baseUrl().'/…
Div单击与单选按钮相同吗？ - php有没有一种方法可以使div上的click事件与表单环境中的单选按钮相同？我只希望下面的div提交值，单选按钮很丑代码输出如下：<input id="radio-2011-06-08" value="2011-06-08" type="radio" name="radio_date&#…
在Android Studio中设计可滚动内容时应遵循的方法是什么？ - java我正在约束布局中设计我的应用程序，并将其放置在“滚动视图”下。我想放置更多的Card Views，但是在xml文件的预览中没有放置空间。当布局已满时，我应该在哪里拖放Buttons，TextViews等？我已经处理了文本的滚动视图，但这是另外一回事。我知道我只能输入代码，但是当内容超出定义的屏幕尺寸时，我将无法看到我正在设计的内容时，我将很难这样做。（如果您…
将python scikit学习模型导出到pmml - python我想将python scikit-learn模型导出到PMML。哪个python软件包最合适？我阅读了有关Augustus的内容，但是我无法使用scikit-learn模型找到任何示例。 python大神给出的解决方案 SkLearn2PMML是 JPMML-SkLearn命令行应用程序周围的薄包装。有关受支持的Scikit-Learn Estimator和…
如何从php中获取datatables jQuery插件的json数据 - php我是PHP的新手，正在尝试使用Datatables jQuery插件。我知道我必须从.php文件中获取数据，然后在数据表中使用它，但是我似乎无法通过ajax将其传递给数据表。我设法从数据库中获取数据，并对其进行json编码，但是后来我不知道如何在我的index.php文件中调用它，并在其中显示它。我究竟做错了什么？这是我的代码：HTML（已编辑）： <…