签名密码验证不成功opensaml

Question

我正在尝试对SAML2响应进行签名验证，该响应是使用OpenSAML从身份提供者获得的。 我正在尝试从localfile系统读取响应。

这是我的代码：

  DefaultBootstrap.bootstrap();
  BasicParserPool ppMgr = new BasicParserPool();
  ppMgr.setNamespaceAware(true);

 //Read file from the filesystem

 File file1=new File("F:/Softwares/Assertion.xml");
 InputStream inCommonSaml=new FileInputStream(file1);

 // Parse file
Document inCommonSamlDoc = ppMgr.parse(inCommonSaml);
Element metadataRoot = inCommonSamlDoc.getDocumentElement();
UnmarshallerFactory    unmarshallerFactory=configuration.getUnmarshallerFactory();
 Unmarshaller unmarshaller =    unmarshallerFactory.getUnmarshaller(metadataRoot);
 Response  inCommonSamlRes = (Response)  unmarshaller.unmarshall(metadataRoot);

  //Get certificate
   SignatureValidator signatureValidator = new SignatureValidator(cert);
   Signature  signature=inCommonSamlRes.getSignature();
   signatureValidator.validate(signature);


   try {
        BasicX509Credential credential = new BasicX509Credential();

        File file2=new File("F:/Softwares/publicKey.crt");
        InputStream samlCertificate=new FileInputStream(file2);         
          CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
        //    
            @SuppressWarnings("deprecation")
            java.security.cert.X509Certificate certificate = (java.security.cert.X509Certificate) certificateFactory.generateCertificate(samlCertificate);
           // 

            X509EncodedKeySpec publicKeySpec = new X509EncodedKeySpec((certificate).getPublicKey().getEncoded());
            KeyFactory keyFactory = KeyFactory.getInstance("RSA");
            PublicKey key = keyFactory.generatePublic(publicKeySpec);


            credential.setPublicKey(key);
            Object obj = (credential).getPublicKey();
            if (obj instanceof RSAPublicKey) {
                BigInteger modulus = ((RSAPublicKey) obj).getModulus();
                BigInteger exponent = ((RSAPublicKey) obj).getPublicExponent();
                System.out.println("modulus");
                System.out.println (org.apache.commons.codec.binary.Base64.encodeBase64String(modulus.toByteArray()));
                System.out.println("public exponent:");
                System.out.println (org.apache.commons.codec.binary.Base64.encodeBase64String(exponent.toByteArray()));

    }
     //     System.out.println ("public key is: //n//r"+ credential.getPublicKey());
            return credential;  



    } catch (Exception e) {
        throw e; //Throws a 'Signature did not validate against the credential's key' exception
    }

注意：我也使用相同的证书（publicKey.crt）对声明进行签名。
我收到以下错误：签名密码验证不成功。

请让我知道我在哪里错了？ 错误是什么意思？ 它是否表示公钥和私钥相同？

谢谢，aswini J

Answer 1

我认为您需要从IdP（身份提供商）服务器获取.jks文件。 同样，当您从IDP的POST获取SAMLResponse时，此SAMLResponse应该包含签名（FYI-将是一个编码的字符串，您可以使用Maven Central信息库中的Open SAML库进行解码和读取）。 从获得签名后，您可以使用OpenSAML进行验证

sigValidator.validate(response.getSignature());

如果一切正常，此方法将为您提供消息。 参考消息“使用提供的credentia的密钥验证了签名”

您可以点击以下链接： http : //sureshatt.blogspot.in/2012/11/how-to-read-saml-20-response-with.html获取签名并

（IMP） ：应该发送您的IDP（身份提供者）（可以通过HTTP POST），以便您可以从中获取具有NameID（即ClinetId）的信息

Answer 2

此答案适用于收到此错误并在Google上进行搜索的入网人员。

在我的情况下，我遇到了相同的错误：“ 错误：签名密码验证未成功 ”，情况略有不同。 我正在使用SimpleSamlPHP作为SP以及CAS作为IDP进行验证。

问题是我的SP使用一个（自签名）证书对IDP进行SP验证，而在Apache中使用另一个SP证书来允许SSL（这样我就可以拥有https）

对于登录和元数据验证之类的许多过程，使用两个单独的证书可能会很好，但是对于诸如注销之类的过程，则会发生上述错误。

解决方案是在两个过程中仅使用一个证书，而我的错误消失了。