Opensaml验证与ComponentSpace验证

Question

我正在使用opensaml对我的SAML进行签名，并且还可以使用OpenSAML的SignatureValidator对其进行成功验证。

 SignatureValidator signValidator = new SignatureValidator( publicCredential );
  signValidator.validate( signature );

IdP使用组件空间来进行验证，但是他们无法使用相同的SAML和publicCertificate来验证它。

bool retVal = SAMLMessageSignature.Verify(samlResponseXml, x509Certificate);// returning false

SAML中的签名算法是RSASHA1。 从他们的日志中，我们可以看到签名的哈希值是不同的。 以下是日志：

http://pastebin.com/X27vUtbY

Answer 1

如您所说，计算得出的哈希值和预期哈希值是不同的，这表明XML在签名后已被修改。 我们没有与OpenSAML有关的互操作性问题，因此我怀疑这里还有其他事情。 从有限的信息很难说出问题出在哪里。 我建议SP与我们联系，包括完整的SAML日志，我们应该能够解决该问题。