Question

我正确签名了SoapUI生成的XML文件。下面的代码是WSSE标头的一部分。

<ds:Reference URI="#id-AF3B7DA5121961AAD81538052175642352">
       <ds:Transforms>
         <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
         <ec:InclusiveNamespaces PrefixList="k20 k201 v20 v201 v202 w" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"/>
       </ds:Transform>
    </ds:Transforms>
    <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
    <ds:DigestValue>1rHcIC43O2CYNQesaNK/uQpnJ8M=</ds:DigestValue>
</ds:Reference>

我们可以看到DigestValue等于 1rHcIC43O2CYNQesaNK / uQpnJ8M = ，但是在我的计算结果等于 sc6nLxoiPHloI1X / ufbMEMFEd6c =

我规范化的Body元素（c14n）如下：

<soapenv:Body xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:Id="id-AF3B7DA5121961AAD81538052175642352"><v20:WyszukanieReceptWystawiajacegoRequest><kryteriaWyszukiwaniaRecept></kryteriaWyszukiwaniaRecept></v20:WyszukanieReceptWystawiajacegoRequest></soapenv:Body>

我正在用PHP编写。要计算DigestValue，我正在使用：

$canonicalizedXml = $doc->C14N(true, false, null, ['k20', 'k201', 'v20', 'v201', 'v202', 'w']);
$hash = sha1($canonicalizedXml, true);
$digestValue = base64_encode($hash);

请告诉我我在做错什么。

Answer 1

问题已解决-要使用C14N，我们需要加载整个文档，然后加载body元素。 C14N将从根标签向正文添加一些属性。

$bodyNode = $doc->getElementsByTagName('Body')->item(0);
$canonicalizedXml = $bodyNode->C14N(true, false, null, ['k20', 'k201', 'v20', 'v201', 'v202', 'w']);
$hash = sha1($canonicalizedXml, true);
$digestValue = base64_encode($hash);

Answer 2

我正在处理相同的示例，但对我来说不起作用。您还有更多提示吗？

XML DigestValue重新计算

2 个答案: