根據Credential驗證SAML斷言 - opensaml 3

Question

我已經使用SAMLSignatureProfileValidator驗證了簽名，但根據我的理解，當我使用此驗證簽名時，它只確保響應未被篡改。 即它檢查簽名的結構以確保其格式良好。

如何使用IdP或憑證中的證書的publicKey驗證SAML斷言？ 我是否必須手動找到證書節點並比較值...？ 我正在使用OpenSAML3並且沒有SignatureValidator因此我無法傳入pub鍵。

Answer 1

OpenSAML V3中的簽名驗證器不再實例化，而是使用SignatureValidator上的靜態方法進行驗證。 使用SignatureValidator.validate方法驗證簽名。