【发布时间】：2014-07-22 07:51:29
【问题描述】：
我使用 OpenSaml 库，我想验证嵌入在未签名的 SAMLResponse 中的签名断言（XML 签名）。验证总是失败，有没有一种方法可以在没有他的父母（响应）的情况下验证签名的断言？或者，另一种方法？
【问题讨论】：
-
我可以验证未嵌入 samlResponse 的断言，但嵌入时出现问题，验证失败？
标签： saml saml-2.0 xml-signature opensaml
【发布时间】：2014-07-22 07:51:29
【问题描述】：
这里的问题是，当我对断言进行签名时，签名的 id 被引用到响应而不是断言。因此，我通过将签名的 id 引用到断言而不是响应来解决这个问题。请参阅here（第 71 页，第 5.4.2 节）
【讨论】：