“id”的情况是:对 XML 文件中的元素进行签名时的属性

发布于 2024-08-25 14:19:31 字数 185 浏览 11 评论 0原文

在创建对遵循 xml-dsig 标准的数字签名元素的引用时,“id”属性的大小写重要吗?

我见过名为“ID”、“Id”和“id”的属性,并且某些软件包无法为不同的表单找到正确的元素/节点。

另外,遵循各种规范和模式,期望有不同的 id 属性。

当然,该属性必须命名为“id”,但是否指定了大小写或仅提供建议?

Is the case of the "id" attribute important, when creating a reference to an element for digital signing following xml-dsig standard?

I've seen attributes named "ID", "Id" and "id" and some software packages have trouble finding the correct element/node for different forms.

Also following various specs and schemas, there are different id attributes expected.

For sure the attribute must be named "id", but is the case specified or are there only recommendations?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

动次打次papapa 2024-09-01 14:19:31

根本问题有两个方面。首先,如您所知,XML 区分大小写。

其次,XML 不“定义”ID 属性的名称。与 HTML 规定元素可以具有“id”属性不同,XML 本身没有。有 xs:ID 类型的概念,但属性的名称(例如,IDIdid< /code> 或 myIdentifier)默认情况下不提供。

参考请参见W3C 应该如何解决识别 ID 语义的问题...?

因此,一些解析软件假设id,一些解析软件假设idIDId中的任何一个,有些则不假设。

更具体地说,我通常会在 SAML 签名中看到 ID 的使用。常用的命令 xmlsec1 不会标识要使用的名称,因此您必须这样做。例如:

xmlsec1 --decrypt --privkey-pem /foo/key.pem --id-attr:ID EncryptedKey my.xml

告诉 xmlsec1 将 EncryptedKey 节点上的命名 ID 属性(仅)声明为已知的 xs:ID 属性。它似乎是附加的:您可以执行多个操作:

xmlsec1 --decrypt ... --id-attr:Id EncryptedKey --id-attr:ID EncryptedKey --id-attr:id EncryptedKey 

将在 EncryptedKey 节点上使用任何一个。

(您可以将 foobar 声明为 xs:ID 属性,它会正常工作,因此如果您的源 XML 具有类似以下内容:

<node foobar="1234"/>
<otherNode URI="#1234"/>

请使用:

xmlsec1 --id-attr:foobar node ...

The essential problem is two-fold. First, as you know, XML is case-sensitive.

Second, XML does not "define" the name of an ID attribute. Unlike HTML which says elements may have an 'id' attribute, XML by itself does not. There is the concept of an xs:ID type, but the name of the attribute (e.g., ID, Id, id, or myIdentifier) is not provided by default.

For reference see W3C How should the problem of identifying ID semantics ... be addressed...?.

So, some parsing software assumes id, some assume any of id, ID, Id, some assume none.

More specifically, I typically see the usage of ID in SAML signing. The commonly used command xmlsec1 does not identify a name to use, so you have to. For example:

xmlsec1 --decrypt --privkey-pem /foo/key.pem --id-attr:ID EncryptedKey my.xml

tells xmlsec1 to declare the named ID attribute, on EncryptedKey nodes (only) to be a known xs:ID attribute. It appears to additive: you can do mulitiple:

xmlsec1 --decrypt ... --id-attr:Id EncryptedKey --id-attr:ID EncryptedKey --id-attr:id EncryptedKey 

will use any on EncryptedKey nodes.

(You can declare foobar to be an xs:ID attribute, and it will work just fine, so if your source XML has something like:

<node foobar="1234"/>
<otherNode URI="#1234"/>

use:

xmlsec1 --id-attr:foobar node ...
╭ゆ眷念 2024-09-01 14:19:31

(注意:您必须知道我不是 xml-dsig 专家,所以我只回答 XML、DTD 和 XML Schema 方面的问题。)

XML 区分大小写,因此大小写为重要且必须与您正在使用的 DTD 或架构中的相同。

当然,如果应用程序在不同的情况下使用不同的模式,就会存在兼容性问题。

我查看了官方 W3C 规范 http://www.w3.org/TR/xmldsig -core/ 以及 Schema 和 DTD 似乎指定了“Id”。这是您使用的规格吗?

另外,如果知道相应的 DTD 类型是“ID”并且有一个名为“id”的 XQuery 函数,这可能会令人困惑。

(Note: You must know that I am not an xml-dsig expert, so I am only answering as far as XML, DTD and XML Schema are concerned.)

XML is case sensitive, so the case is important and must be the same as in the DTD or Schema which you are using.

Of course if applications use different schemas with different cases, there is a compatibility issue.

I looked at the official W3C specification at http://www.w3.org/TR/xmldsig-core/ and the Schema and DTD seem to specify "Id". Is this the specification you are using?

Also, it might be confusing to know that the corresponding DTD type is "ID" and that there is an XQuery function called "id".

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文