无法使用命名引用URI对xmlsec进行签名
是指在使用xmlsec库进行XML数字签名时，无法使用命名引用URI来指定要签名的XML节点。
XML数字签名是一种用于验证XML文档完整性和身份验证的技术。在签名过程中，需要指定要签名的XML节点。通常情况下，可以使用命名引用URI来指定要签名的节点，以便在验证签名时能够准确地定位到签名节点。
然而，对于xmlsec库而言，无法使用命名引用URI来指定要签名的节点。这意味着在使用xmlsec进行签名时，需要使用其他方式来指定要签名的节点，例如使用XPath表达式来选择要签名的节点。
xmlsec库是一个开源的XML安全库，用于处理XML数字签名、加密和验证等操作。它提供了一组API和工具，可以方便地进行XML安全相关的操作。
在云计算领域中，XML数字签名可以应用于各种场景，例如保护云服务提供的API接口的完整性和身份验证，确保云存储中的数据不被篡改，以及验证云平台上的配置文件等。
腾讯云提供了一系列与云安全相关的产品，可以帮助用户保护云计算环境的安全性。例如，腾讯云提供的SSL证书服务可以用于保护网站和应用程序的通信安全，腾讯云安全组可以用于配置网络访问控制规则，腾讯云密钥管理系统可以用于管理加密密钥等。
更多关于腾讯云安全产品的信息，可以访问腾讯云官方网站的安全产品页面：https://cloud.tencent.com/product/security
相关·内容
2回答
我对XAdES格式的签名验证有问题。我有两个文件，原始文件是docx格式，签名是一个独立的xml文件。我认为这个问题可能与文件URI有关。这是我独立的签名文件：
<?xml version="1.0" encoding="UTF-8"?>
<ds:Signature
xmlns:ds="http://www.w3.org/2000/09/xmldsig#" Id="Sgn_2804249982172_0">
<ds:SignedInfo Id="SgnInfo_28042561
浏览 6提问于2015-07-01得票数 0
在我尝试使用的SOAP with服务中，有必要发送一个类似于以下结构的XML：
<?xml version="1.0"?>
<TheData>
<Father Id="zzz">
<SomeInfo>1</SomeInfo>
<List>
<ElementOfList>
<Child Id="foo">foo</Child>
<Signature>
浏览 2提问于2013-11-28得票数 3
我在MacOSX10.7.3和OpenSSL 0.9.8w上安装了xmlsec 1.2.12，安装后，在"make check“期间所有测试都被跳过。
OpenSSL 0.9.8w是由
sudo ./config --prefix=/usr/local/ no-asm
sudo make install
xmlsec 1.2.12由
sudo ./configure --with-openssl=/usr/local/
sudo make install
我在尝试对xml进行签名时收到错误消息
func=xmlSecCryptoDLLibraryCreate:file=dl.c:lin
浏览 29提问于2012-05-21得票数 0
1回答
在我的SignInfo节点中
<ds:Reference URI="#Id-132">...
它指的是下面的节点：
<soapenv:Body xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="Id-132">
命令：
xmlsec1 --sign --output request-signed.xml --privkey-pem privatekey.pem raw_
浏览 2提问于2017-12-21得票数 1
回答已采纳
您能帮我找出为什么这两个库(signxml和xmlsec)没有签名。服务器接受的签名是xmlsec。
代码符号
signer = XMLSigner(
method=methods.enveloped,
signature_algorithm="rsa-sha1",
digest_algorithm='sha1',
c14n_algorithm='http://www.w3.org/TR/2001/REC-xml-c14n-20010315')
ns = {}
ns[None] = signer.namespace
浏览 11提问于2022-09-30得票数 0
回答已采纳
我们有一个项目，它在启动saml应用程序时初始化各种算法。启动时抛出以下错误(请查看日志)，无法获取RIPEMD160、HMACRIPEMD160和RIPEMD160withRSA。我尝试挖掘RIPEMD160，发现RIPEMD160被映射到rt.jar内的DigestMethod.java文件中的URL "http://www.w3.org/2001/04/xmlenc#ripemd160“。 但是找不到唯一失败的算法是RIPEMD160，RIPEMD160withRSA，HMACRIPEMD160而不是其他算法的原因。 14:28:38.930 [main] DEBUG org.
浏览 56提问于2019-01-24得票数 5
回答已采纳
1回答
xmlsec无法验证签名
、、、
我试图用xmlsec1实用程序验证XML (附在问题的底部)签名。但是，当执行命令时
xmlsec1 --verify test.xml
我得到了下面的堆栈跟踪：
func=xmlSecXPathDataExecute:file=xpath.c:line=273:obj=unknown:subj=xmlXPtrEval:error=5:libxml2库函数failed:expr=xpointer(id('uuid-73c06e86-88d2-4204-91f4-3d484bc782cc')) func=xmlSecXPathDataListExecute:file=xpath
浏览 0提问于2016-03-01得票数 7
回答已采纳
根据w3c xmlsec规范(可以在上找到)，我想知道是否允许将xmlsec添加为根节点下的最后一个子元素？
我试着阅读规范，但没有明确提到应该在哪个位置添加签名元素。我想确切地知道spec是否强调应该在哪里添加签名元素？
浏览 0提问于2013-09-27得票数 0
回答已采纳
我试图通过签名获得xmlsec格式，但我无法创建这个格式。我正在尝试创建这样的格式：
有人用过这种格式吗？我试过用单一的格式：
但是，格式非常不同，只返回X509Data标记信息。我需要KeyValue标签信息。
我该怎么做？
浏览 3提问于2016-05-30得票数 0
回答已采纳
我尝试使用python-xmlsec来签署来自模板的xml文档。如果使用URI="“，则可以正常工作。但是，如果URI不是空的，那么我就会得到错误"failed to sign“ 来自https://github.com/mehcode/python-xmlsec的Python3.6xmlsec import xmlsec
xml_in='''<Envelope xmlns="urn:envelope">
<Data ID="1234">
Hello, World!
</D
浏览 45提问于2019-06-20得票数 0
2回答
我一直在努力升级我的应用程序以使用MongoDB 2.0驱动程序，但是由于MongoDB目前还没有发布程序集的强命名版本，所以遇到了障碍。因此，我无法在我的解决方案中构建在全局程序集缓存( GAC )中注册的程序集，因为GAC需要对程序集进行强命名。
使用在和博客上解释的技术，我能够强烈地命名程序集：MongoDB.Bson.dll,、MongoDB.Driver.dll和MongoDB.Driver.Core.dll。在对它们进行强签名之后，我删除了对这些程序集的旧引用，并添加了对新的强命名版本的引用。当我试图在VS2013 2中构建项目时，会生成错误(参见下面)，这两个错误都试图引用弱命名
浏览 4提问于2015-07-23得票数 1
回答已采纳
1回答
假设您有一个引用B的程序集A，并且只有程序集A的源代码。可以从源代码构建程序集A并对其进行调试吗？
目前，我们得到了以下错误：
无法加载文件或程序集“名称”或其依赖项之一。所定位的程序集的清单定义与程序集引用不匹配。
有没有办法绕过它？
浏览 1提问于2020-06-12得票数 0
我正在使用arch并使用虚拟环境中的pip20.3.4安装这个xmlsec包(python 2.7)
虽然官方页面(github和pypi)并没有具体包括拱形依赖项，但我仍然认为我已经安装了所有这些页面。
我安装了：
extra/xmlsec 1.2.32-1 [installed]
community/python-xmlsec 1.3.11-1 [installed]
extra/libxml2 2.9.10-9 [installed]
extra/libxml++ 3.2.3-1 [installed]
multilib/lib32-libxml2 2.9.10-4 [installed
浏览 11提问于2021-05-31得票数 1
回答已采纳
1回答
考虑一下下面的例子，似乎它在索引0中运行得很好：
$ a1=(1 2 3)
$ a2=(a b c)
$ for x in a1 a2; do echo "${!x}"; done
1
a
$ for x in a1 a2; do echo "${!x[0]}"; done
1
a
但是，对于索引1，它不会输出任何内容：
$ for x in a1 a2; do echo "${!x[1]}"; done
数组本身是可以的：
$ echo "${a1[1]} ${a2[1]}"
2 b
编辑-一个基于ilkkachu答案
浏览 0提问于2018-09-04得票数 2
回答已采纳
我已使用有效的发行者代码签名证书进行签名。
当用户下载setup.exe Windows 8时，SmartScreen仍然会提醒用户，尽管发布服务器是有效的。
现在在安装之后。Windows 8 SmartSreen将提示另一条消息："Windows SmartScreen阻止了一个未被识别的应用程序的启动。运行此应用程序可能会使您的PC处于危险之中。“出版商是Unkown出版社。
我也要在集会上签字吗？当我拥有有效的证书时，为什么SmartScreen仍在提示？
如何对应用程序exe而不是安装程序exe进行签名？
浏览 1提问于2012-11-22得票数 15
2回答
为了用Wss4jSecurityInterceptor和签名保护我的web服务，我想使用spring安全性。但存在依赖冲突，使这一制度无法运作。spring-ws-security:2.1.2.RELEASE似乎也不可行。
spring-ws-security : 2.1.3.RELEASE [compile]
- wss4j : 1.6.5 [compile]
- xmlsec : 1.5.1 [compile]
- opensaml : 2.5.1-1 [compile]
- o
浏览 10提问于2013-08-06得票数 2
回答已采纳
struct Floor{
requestHandler: Option<RequestHandler>
}
struct RequestHandler{
uri: StrBuf,
handler: fn() -> StrBuf
}
impl Floor {
fn do_something(&self){
//(&self.requestHandler.unwrap().handler)();
//expected function but found `&fn() -> st
浏览 2提问于2014-05-31得票数 1
回答已采纳
我想要更改一个程序集(mysql连接器网络)，我成功地构建了dlls，但当我尝试运行我的web解决方案时，我得到了：
未能加载文件或程序集“MySql.Data”或其依赖项之一。无法验证强名称签名。程序集可能已被篡改，或者它被延迟签名，但没有使用正确的私钥完全签名。
当然，在构建dll时，我没有要签名的强名称密钥文件。
如何使我的项目能够识别dll，而不必使用强名称签名进行验证？或者，还有其他的工作吗？
浏览 5提问于2017-05-13得票数 0
我在SPARQL中有一个复合的“搜索”查询
(1)搜索特定rdf的唯一主题URI:类型：
示例：
SELECT ?s FROM NAMED <http://www.example.org/graph1> FROM NAMED <http://www.example.org/graph2>
{
GRAPH ?g
{
?s <http://www.w3.org/1999/02/22-rdf-syntax-ns#type> <http://www.example.org/widget>.
}
} OFFSET 10000
浏览 0提问于2021-10-24得票数 1
回答已采纳
在AlmaLinux上安装xmlsec时出现以下错误：
#15 92.42 Building wheel for xmlsec (PEP 517): started
#15 92.65 Building wheel for xmlsec (PEP 517): finished with status 'error'
#15 92.65 ERROR: Command errored out with exit status 1:
#15 92.65 command: /usr/local/bin/python /opt/python2.7/lib/python2
浏览 7提问于2022-09-29得票数 0
我需要发送一个签署的XML文件到巴西的一个政府机构。问题是，我的Java代码(使用 )计算的摘要与使用等其他工具生成的摘要不同。
下面是我用来为一些XML节点生成XML签名的代码：
private synchronized void sign(XmlObject obj) throws Exception {
initKeystore();
XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM");
List<Transform> transfor
浏览 29提问于2012-05-02得票数 26
我正在使用MacOS 10.15.7 Catalina，目前正在使用Python3.8.4和Pip21.1.1。
无论出于什么原因，当我试图运行python -m pip install xmlsec时，我总是会收到一个错误
文本格式错误：
➜ python -m pip install xmlsec
Collecting xmlsec
Using cached xmlsec-1.3.10.tar.gz (62 kB)
Installing build dependencies ... done
Getting requirements to build wheel ... do
浏览 24提问于2021-05-13得票数 8
1回答
好的，我已经阅读了所有关于强命名程序集的问题，只想澄清一下。
不过，首先，根据我所读到的，除了之外，强命名程序集可以防止恶意第三方更改和模拟您的代码。很高兴有一些链接到一些真实世界的例子，这种欺骗发生了预强命名程序集。
如果安全性或GAC不需要考虑，则似乎仍然建议使用强名称程序集，因为：
具有强命名程序集的客户端只能在对程序集进行签名后引用它们。
没有强命名程序集的客户端可以引用您的程序集，无论它是否已签名。
这是公平的分析吗？
浏览 1提问于2010-02-01得票数 0
2回答
我们正在尝试使用他们的A2A渠道向美国国税局政府网站提交美国国税局表格。我们可以使用X509和SHA1来形成XML和所需的加密。
将XML发送到IRS站点时，我们收到错误The WS Security Header in the message is invalid. Please review the transmission instructions outlined in Section 5 of the AIR Submission Composition and Reference Guide located at https://www.irs.gov/for-Tax-Pros/S
浏览 6提问于2016-02-26得票数 2
我们使用的都是DocuSign的API，它需要RestSharp的签名版本，我们希望集成Twilio，它需要无符号版本。我花了一些时间试图让这两个DLL来解决它们每个依赖项的问题，但没有得到任何结果。在这一点上，我希望有一种方法来使用签名的RestSharp dll与Twilio。以前有人有过这方面的经验吗？
当我试图删除未签名的RestSharp时，我的DocuSign代码工作正常，但现在TwilioRestClient无法解决依赖关系。这两个库都是105.2.3.0。
“System.IO.FileLoadException”类型的异常发生在Twilio.Api.dll中，但未在用户代码
浏览 12提问于2016-10-07得票数 4
回答已采纳
在尝试使用gbs为tizen项目构建(generate )时，我设置了gbs，安装了麦克风，并使用适当的配置文件、repos和urls设置了.gbs.conf文件。
当我试图构建目标体系结构(armv7l)时，使用
sudo gbs构建-A armv7l --调试--清理
当它试图在temp文件夹中对构建进行签名时，它尝试生成作者签名和分发服务器签名，但由于542 s错误而失败: xmlsec加密失败。下面是日志。
> [541s] Sign as platform level
> [541s] Generate Author Signature
> [541s] K
浏览 1提问于2019-07-24得票数 0
回答已采纳
我正在尝试使用pyxmlsec验证Windows 8接收XML签名。
我的收据(receipt.xml)是这样的：
<?xml version="1.0"?><Receipt Version="1.0" ReceiptDate="2012-08-30T23:10:05Z" CertificateId="b809e47cd0110a4db043b3f73e83acd917fe1336" ReceiptDeviceId="4e362949-acc3-fe3a-e71b-89893eb4f528">
浏览 3提问于2014-04-28得票数 2
回答已采纳
如何在签名下的SignedInfo下设置引用节点的URI。为什么我签名时，它不从响应对象中选取ID的值？
下面是我的代码：
QName respQName = new QName(SAMLConstants.SAML20P_NS,Response.DEFAULT_ELEMENT_LOCAL_NAME, "samlp");
Response resp = new ResponseBuilder().buildObject(respQName);
resp.setID(uuid);
//resp.set .......
Signature signature = (Signatu
浏览 0提问于2018-05-10得票数 0
我已经创建了与Azure MSAL集成的移动应用程序，并使用生产重定向uri。移动应用程序可以在发布apk时正常工作。但是，当我上传apk到play商店，从play商店下载后，应用程序不起作用。 这个错误来自于 配置文件中的重定向URI与使用包名和签名哈希生成的重定向URI不匹配。请验证配置文件中的uri以及你在Azure门户中的应用注册。
浏览 5提问于2020-01-07得票数 1
回答已采纳
3回答
我正在尝试为我的一些私有方法创建单元测试，并且我看到您可以通过[assembly: InternalsVisibleTo("DLLName")]从单元测试中访问它们。
然而，我的不起作用，另一个解决方案是添加公钥。我试图通过sn -Tp DLLName获取单元测试项目的公钥，但它抱怨说它没有强命名。
我要怎么做才能使它有强烈的名字呢？我是不是用错了InternalsVisibleTo？
浏览 6提问于2013-09-06得票数 1
回答已采纳
9回答
pip install xmlsec命令引发以下错误。
ERROR: Command errored out with exit status 1:
command: /home/xxx/PycharmProjects/saml_impl/saml_impl/venv/bin/python /home/sathia/PycharmProjects/saml_impl/saml_impl/venv/lib/python3.8/site-packages/pip/_vendor/pep517/_in_process.py build_wheel /tmp/tmpu_b5m5vz
浏览 33提问于2020-09-12得票数 11
回答已采纳
我们希望创建一个验证"XADES“签名的java web应用程序，这个应用程序应该包含两个文件:原始文件和他独立的签名。
我正在使用XADES4j库，这是一个很棒的项目。有了XADES4j，是否有一种方法可以验证签名而不验证URI文件的引用？因为无法访问xml签名中的给定引用文件。
作为参考验证:我希望比较从给定的原始文件中计算出来的摘要值和从签名文件中提取的digestValue。
这是个例外
Exception in thread "main" xades4j.XAdES4jXMLSigException: Error verifying the signature
浏览 1提问于2014-12-05得票数 3
1回答
如何用python在pdf中签名
、、、、
我正在做一个我几乎已经完成的电子签名项目。但是我不知道如何对来自XML响应的数字签名进行签名，我已经提到了XML响应结构。我可以从证书<UserX509Certificate>获得数据，但现在我无法在pdf文档中添加签名或在其中签名。请帮帮忙。
from cryptography.x509 import load_pem_x509_certificate
from cryptography.hazmat.backends import default_backend
cert_str = '''
-----BEGIN CERTIFICATE-----
MI
浏览 3提问于2022-01-29得票数 -1
1回答
我有2个签名文件，只是命名空间不同。这两个文件提供相同的消息摘要。我使用相同的密钥使用相同的算法RSA-SHA1进行签名。但是有两个不同的签名。我认为只要消息摘要、密钥和算法是相同的，签名就应该是相同的，无论原始文件是如何的。
我使用python-xmlsec1lib和openssl1.0.1。
具有名称空间的第一个文件：
<?xml version="1.0" encoding="UTF-8"?>
<myns:MyElement xmlns:myns="urn:abc" ID="1">
<m
浏览 3提问于2012-09-03得票数 2
回答已采纳
我正在开发一个ClickOnce应用程序，现在我想用我从Comodo获得的证书进行签名，目的只是为了避免用户安装时发出的“未知发布者”警告(以及现在的SmartScreen禁令)。
我在Visual中成功地在项目ClickOnce ->签名->签名ClickOnce清单上签名了ClickOnce清单。但由于几个错误，无法使用我的Comodo证书检查“签名程序集”复选框，从而无法对程序集进行签名。然后，我用Visual生成的测试证书对其进行了测试，并得到了一个错误，告诉我“程序集生成失败--引用的程序集'blah.dll‘没有强名称”。因此，显然，即使我能够用我的实际证书来签
浏览 3提问于2015-03-07得票数 2
5回答
我正在尝试使用生成的私有密钥对C# .NET 3.5中的XML文件进行签名。
下面是我如何进行的:我使用chilkat框架(www.example-code.com/csharp/cert_usePrivateKeyFromPEM.asp)将RSA从格式转换为XML格式
有了XML键，我现在可以使用我喜欢的原生.NET函数了。因此，我使用了中描述的方法。
所以，最后，我的源代码如下所示：
RSACryptoServiceProvider rsaProvider = new RSACryptoServiceProvider();
//Load the private key from xml
浏览 0提问于2009-12-01得票数 5
1回答
我对xml签名很陌生，目前我正在使用xmlsec来生成一个签名的xml。我对示例代码做了一些修改：
from lxml import etree
import xmlsec
parser = etree.XMLParser(remove_blank_text=True)
template = etree.parse('unsigned.xml', parser).getroot()
signature_node = xmlsec.tree.find_node(template, xmlsec.constants.NodeSignature)
ctx = xmlsec.Sig
浏览 0提问于2019-09-12得票数 1
回答已采纳
当我试图使用Twilio软件包时，我似乎无法通过这个错误。
引用的程序集“Twilio，Version=5.68.0.0，Culture=neutral，PublicKeyToken=null”没有强名称。
我已经尝试了我能找到的一切，这是非常少，在这里。
有没有人能通过这个问题？
浏览 5提问于2022-06-24得票数 1
1回答
我正在使用库来验证断言的签名。我的代码与在xmlsec网页上提供的示例几乎相同。
我是针对xmlsec-openssl库链接的，所以使用openssl作为密码引擎。
我原以为xmlsec只有在用我加载到密钥管理器中的特定证书签名时才会认为签名是有效的。
但是，如果用任何可以由openssl验证的证书签名，则该签名似乎被认为是有效的。这意味着有人可以伪造SAML响应，只需从受信任的根CA购买证书，并使用证书签署他们想要的任何响应。
不仅如此，库中提供的命令行工具似乎也做了同样的事情：
xmlsec1 --verify --dtd-file saml.dtd --pubkey-cert-pem m
浏览 7提问于2015-03-24得票数 1
回答已采纳
我需要使用.NET来使用Java。请求必须进行签名，并且证书需要包含在请求中。
当使用下面的'GetClient‘方法时，除了一个字段之外，请求是正确的。在SecurityTokenReference元素中，添加了一个'KeyIdentifier‘。这个SecurityTokenReference字段应该包含一个“Reference”字段，用于“SignedInfo”元素中的第三个引用：
</o:Security>
</s:Header>
<o:BinarySecurityToken>...</o:BinarySecurit
浏览 0提问于2019-04-30得票数 5
回答已采纳
我已经创建了与Azure MSAL集成的移动应用程序，并使用生产重定向uri。移动应用程序可以在发布apk时正常工作。但是，当我上传apk到play商店，从play商店下载后，应用程序不起作用。 这个错误来自于 配置文件中的重定向URI与使用包名和签名哈希生成的重定向URI不匹配。请验证配置文件中的uri以及你在Azure门户中的应用注册。 配置文件 {
"client_id" : "efd193e0-52fe-3495-a66e-699cd8bff715",
"authorization_user_agent" : "DEFA
浏览 13提问于2021-06-22得票数 3
回答已采纳
1回答
我已经发布了我的winforms应用程序的“预览”版本，我已经将它发布到两台不同的计算机上。当我运行ClickOnce时，它说无法安装，联系供应商，安装文件甚至不运行，它只显示加载鼠标十分之一秒，就是它，没有在任务管理器，什么也没有。有人能帮忙吗？
以下是clickonce日志：
平台版本Windows : 6.0.6002.131072 (Win32NT)公共语言运行时: 2.0.50727.4016 System.Deployment.dll : 2.0.50727.4016 (NetFxQFE.050727-4000) mscorwks.dll : 2.0.50727.4016 (Ne
浏览 3提问于2013-10-11得票数 0
我尝试使用pyxmlsec/xmlsec/libxml2对XML文件进行签名，但失败了(sigCtx->signValueNode == NULL:error=100:assertion)。
当我从命令行运行时，它工作得很流畅：
xmlsec1 sign --output signed.xml --pkcs12 c.pfx --pwd mypwd tobesigned.xml
我的Python代码：
libxml2.initParser()
libxml2.substituteEntitiesDefault(1)
xmlsec.init()
xmlsec.cryptoAppInit(No
浏览 20提问于2012-10-25得票数 5
回答已采纳
2回答
大家好。
在这里，s the situation. I got an android application and it尝试更新它自己。因此，它下载新版本的apk文件并执行此操作。
Intent intent = new Intent(Intent.ACTION_VIEW);
intent.setDataAndType(uri, "application/vnd.android.package_archive");
intent.addFlags(intent.FLAG_ACTIVITY_NEW_TASK);
mApp.star
浏览 0提问于2013-04-13得票数 0
回答已采纳
1回答
我正在阅读Scala中更高级的类类型，我无法理解下划线的用法。
例如：
trait Functor[F[_]] {
def map[A, B](fa: F[A])(f: A => B) : F[B]
}
val listFunctor = new Functor[List] {
override def map[A, B](fa: List[A])(f: A => B) = fa.map(f)
}
listFunctor.map(List(1,2,3))(_ + 3)
如果我在这个特征中使用参数化的A型，我得到的结果是相同的：
trait Functor2[F[A]]
浏览 0提问于2018-06-11得票数 4
回答已采纳
1回答
我在我的blackberry java应用程序中使用了以下代码行(6.0)
private static final int HPADDING = Display.getWidth() <= 320 ? 6 : 8;
但是Eclipse给了我一个警告：
Signing Required: RIM Runtime API (0x52525400): Protected Class
net.rim.device.api.system.Display
应用程序已安装在设备上，但无法运行。所以我想知道有没有什么方法可以在不对应用程序签名的情况下做到这一点。我对黑莓很陌生，请帮帮我。
谢
浏览 2提问于2013-05-08得票数 0
回答已采纳
1回答
我正在集成我的应用程序和okta有一个单一的标志。Okta将在SAML响应中传递一些用户信息，我需要在我的应用程序中使用这些信息。因此，我们决定使用我的服务器(Apache)公钥在IDP上加密saml响应(Xml)。
现在，我正在尝试解密saml2响应，以便获得属性。
我的应用程序使用
Python 3.5
Django 1.11
pysaml2 python模块
我正在使用下面的方法来验证/解析来自okta 的响应
如果saml响应没有加密，我就能够处理响应，并从中获取用户标识和用户属性。但是，一旦在okta用我的服务器公钥加密了它，我就无法用我的私钥解密。
我在应用程序
浏览 0提问于2018-05-01得票数 1
1回答
我正在使用djangosaml2和pysaml2进行单点登录身份验证。
Pysaml2需要使用xmlsec1进行安全断言。
我可以在ubuntu14.04上安装xmlsec1。一切都很正常。
对于windows平台，我无法安装xmlsec1库。
我试过的是-
1从下载了windows二进制文件2当我尝试访问它时，它给出了libltdl-7.dll missing error is When
浏览 16提问于2017-09-26得票数 5
我正在尝试使用带有javax.xml.crypt.dsig.*包的XMLDSig对一些文本进行签名。我需要引用一些正在签名的内容。根据项目要求，这个引用不应该有任何URI，它意味着没有...，但是...
我还没有找到任何信息，这是否可能和正确，但要求说，XMLDSig允许这样的引用，每个签名最多一个。
有没有人遇到过同样的问题？使用javax.xml.crypt.dsig.*包和没有魔术的情况下，可以做什么来生成带有这样的引用的签名？
据我所知，上面提到的包只允许使用URI (或使用空URI)引用一些数据，但根本不允许不使用任何URI。也许我在它的使用中遗漏了一些东西？
浏览 8提问于2013-03-20得票数 0
1回答
无法为Mac安装xmlsec
、、、、
我对django很陌生。我正在尝试实现python3-saml，它需要Xmlsec。我试图在我的病毒环境中使用“”来安装它。但是抛出这个错误。
Collecting xmlsec
Using cached xmlsec-1.3.12.tar.gz (64 kB)
Installing build dependencies ... done
Getting requirements to build wheel ... done
Installing backend dependencies ... done
Preparing metadata
浏览 4提问于2022-03-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
