通过OpenSAML中的现有元素创建SAML 2.0断言

Question

我正在尝试使用现有的断言元素为令牌续订过程创建带有OpenSAML的SAML 2.0断言。

 // Obtain the token
            Token tk = tkStorage.getToken(data.getTokenId());

            OMElement assertionOMElement = tk.getToken();
            int samlRstversion = data.getSamlRstVersion(); 
if(samlRstversion == 2) {
                    DefaultBootstrap.bootstrap();
                    UnmarshallerFactory unmarshallerFactory = Configuration.getUnmarshallerFactory();
                    Unmarshaller unmarshaller = unmarshallerFactory.getUnmarshaller((Element)assertionOMElement);
                    Element x1 = (Element)assertionOMElement;
                    Assertion samlAssertion = (Assertion) unmarshaller
                            .unmarshall(x1);
    //Add conditions to the assertion
}

我遇到两个错误。

1. 当DefaultBootstrap.bootstrap(); 使用时，将引发异常java.lang.UnsupportedOperationException: This parser does not support specification "null" version "null"
2. 删除DefaultBootstrap.bootstrap() ，它将抛出Assertion samlAssertion = (Assertion) unmarshaller.unmarshall(x1);

有什么我想念的吗？

Answer 1

首先，您始终必须运行引导程序，否则会出错。

似乎第一个错误是因为您的JAXP实现太旧了https://lists.internet2.edu/sympa/arc/mace-opensaml-users/2010-01/msg00015.html

OpenSAML团队建议使用Apache Xerces或Xalan。

Answer 2

有两个导致异常的错误。 当然，必须执行bootsrap()才能继续进行编组或反编组。

1. 在代码的上一行中， DOM实现已更改为DOOM 。 DocumentBuilderFactoryImpl.setDOOMRequired(true); 即使不赞成使用 ，代码也正在使用它。 因此，在执行bootstrap()之前，必须将其设置为false因为基础的JAXB实现使用DOM。

2. 另外，将OMElement assertionOMElement强制转换为Element引发此异常。 org.w3c.dom.DOMException: NAMESPACE_ERR: An attempt is made to create or change an object in a way which is incorrect with regard to namespaces.

解决方案是将OMElement转换为String ，然后从中构建Document并获取DocumentElement

String s = assertionOMElement.toString();
DocumentBuilderFactory documentBuilderFactory = DocumentBuilderFactory.newInstance();
documentBuilderFactory.setNamespaceAware(true);
DocumentBuilder docBuilder = documentBuilderFactory.newDocumentBuilder();
Document document = docBuilder.parse(new ByteArrayInputStream(s.trim().getBytes()));
Element element = document.getDocumentElement();