在Ruby中规范化XML

发布时间：2020-12-16 21:39:46 所属栏目：百科来源：网络整理

导读：我正在使用 Ruby / Rails开发一个SAML网关,我正在尝试编写一些代码,用于根据原始服务的x509证书验证传入的SAML响应的 xml digital signature. 我的问题：签名取决于散列的XML的规范化版本,然后签名,我无法找到一个ruby lib / gem,它将规范化每个the spec的XM

我正在使用 Ruby / Rails开发一个SAML网关,我正在尝试编写一些代码,用于根据原始服务的x509证书验证传入的SAML响应的 xml digital signature.

我的问题：签名取决于散列的XML的规范化版本,然后签名,我无法找到一个ruby lib / gem,它将规范化每个the spec的XML.我发现一个super old gem on rubyforge是一个烂摊子,但我会如果像nokogiri这样的东西支持这种功能(从nokogiri文档,它没有),更有兴趣.

我已经广泛搜索,但是我想在这里询问,看看有没有人有什么好的见解,然后我去尝试写我自己的版本或重新编写现有的c14n-r库.

解决方法

给这两个宝石一枪：

http://rubygems.org/gems/coupa-libxml-ruby

http://rubygems.org/gems/xmlsec-ruby

我写了一个SAML项目.第一个补丁libxml-ruby为基础C库中的canonicalize函数添加绑定.

后者是xmlsec的ruby绑定.现在所有的工作都是签名验证,这是我所需要的项目,但它听起来也符合你的需求.

我建议使用xmlsec,因为尝试编写自己的XML签名验证码是一种无效的练习.只要等到你必须处理多个包络签名,嵌入证书,加油.让xmlsec处理那个垃圾.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!