使用 XSLT 转换时 XML 数字签名验证失败答案

【问题标题】：XML Digital Signature validation fail when using XSLT transform使用 XSLT 转换时 XML 数字签名验证失败
【发布时间】：2018-01-17 03:23:23
【问题描述】：

我正在尝试验证包含 XSLT 转换的 XML 文件的数字签名。但是，当我验证此消息时，我收到以下错误：

javax.xml.crypto.MarshalException: java.security.InvalidAlgorithmParameterException：XSLT 转换确实不支持指定参数元素：xsl:transform

文件的签名包含如下所示的转换：

<xsl:transform xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
    version="1.0">
    <xsl:output encoding="UTF-8" indent="no" method="xml"
        omit-xml-declaration="yes" standalone="yes" version="1.0" />
    <xsl:template match="@*|*">
        <xsl:copy>
            <xsl:apply-templates select="@*|*" />
            <xsl:apply-templates select="text()" />
        </xsl:copy>
    </xsl:template>
    <xsl:template match="text()">
        <xsl:choose>
            <xsl:when test="../@codering = 'base64'">
                <xsl:value-of select="translate(normalize-space(.), ' ', '')" />
            </xsl:when>
            <xsl:otherwise>
                <xsl:value-of select="normalize-space(.)" />
            </xsl:otherwise>
        </xsl:choose>
    </xsl:template>
</xsl:transform>

用于验证 xml 文件的代码如下所示：

DocumentBuilderFactory documentBuilderFactory = documentBuilderFactory.newInstance();
documentBuilderFactory.setNamespaceAware(true);
Document xmlDocument = documentBuilderFactory.newDocumentBuilder().parse(new ByteArrayInputStream(document.getBytes()));
NodeList nodeList = xmlDocument.getElementsByTagNameNS(XMLSignature.XMLNS, "Signature");
DOMValidateContext domValidateContext = new DOMValidateContext(new RsaSha256KeySelector(), nodeList.item(0));
XMLSignatureFactory xmlSignatureFactory = XMLSignatureFactory.getInstance("DOM");
XMLSignature signature = xmlSignatureFactory.unmarshalXMLSignature(domValidateContext);
signatureIsValid = signature.validate(domValidateContext);

有人知道我在这里做错了什么吗？

谢谢

【问题讨论】：

您似乎在使用 xsl: 进行转换本身，即在定义之前。您可以尝试删除第一个xsl: 它还是使用全名？

标签： java xml validation xslt digital-signature

【解决方案1】：

找到解决问题的方法。显然 java XSLT 转换只支持 xsl:stylesheet 而不是 xsl:transform。尽管 W3C XSLT 规范将其定义为同义词。

【讨论】：