根据Credential验证SAML断言 - opensaml 3

Question

我已经使用SAMLSignatureProfileValidator验证了签名，但根据我的理解，当我使用此验证签名时，它只确保响应未被篡改。 即它检查签名的结构以确保其格式良好。

如何使用IdP或凭证中的证书的publicKey验证SAML断言？ 我是否必须手动找到证书节点并比较值...？ 我正在使用OpenSAML3并且没有SignatureValidator因此我无法传入pub键。

Answer 1

OpenSAML V3中的签名验证器不再实例化，而是使用SignatureValidator上的静态方法进行验证。 使用SignatureValidator.validate方法验证签名。