Opensaml斷言簽名驗證未通過解密的斷言

Question

我已經使用Opensaml解密了SAML斷言。 盡管解密發生時沒有錯誤，但是當我嘗試驗證該斷言的簽名時，它失敗並顯示錯誤

“ org.apache.xml.security.signature.MissingResourceFailureException：URI #eimakmeiiebhiefoopoogamnnbibdpkfloophhdd的參考沒有XMLSignatureInput”

（對於相同的配置，如果我不使用加密，則可以進行簽名驗證）

Answer 1

發現這是解密程序的問題。 問題已解密斷言沒有正確扎根。 通過在解密之前調用Decrypter的setRootInNewDocument（true） ，可以正確植根Assertion。 因此，簽名驗證將成功。