在 Ruby 中规范化 XML

发布于 2024-09-05 09:49:45 字数 570 浏览 5 评论 0原文

我正在使用 Ruby/Rails 开发 SAML 网关，并尝试编写一些代码来验证针对原始服务的 x509 证书传入的 SAML 响应的 xml 数字签名。

我的问题：签名取决于经过哈希处理然后签名的 XML 规范化版本，并且我无法找到一个 ruby lib/gem 来规范化 XML 规范。我在 rubyforge 上发现了一个超级古老的宝石，那是一团糟，但我会更感兴趣，如果像 nokogiri 这样的东西支持这种功能（从 nokogiri 文档来看，它不支持）。

我在谷歌上进行了广泛的搜索，但我想在我尝试编写自己的版本或重写现有的 c14n-r 库之前，我应该在这里询问是否有人有任何好的见解。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

冰火雁神 2024-09-12 09:49:45

尝试一下这两个宝石：

http://rubygems.org/gems/coupa-libxml-ruby< /a>

http://rubygems.org/gems/xmlsec-ruby

我写它们是为了SAML 项目。第一个修补 libxml-ruby 以添加基础 C 库中 canonicalize 函数的绑定。

后者是 xmlsec 的 ruby 绑定。现在，唯一有效的就是签名验证，这就是我该项目所需的全部内容，但听起来它也适合您的需求。

我建议使用 xmlsec，因为尝试编写自己的 XML 签名验证代码是徒劳的。等到你必须处理多个封装的签名、嵌入的证书等等。让 xmlsec 处理这些废话。

回复收藏 0 原文

下雨或天晴 2024-09-12 09:49:45

环顾四周后，我发现 nokogiri 已将 c14n 支持放在下一个版本。我不知道更多了——但截至 2010 年 6 月，似乎还没有广泛使用的 XML 库支持 c14n。我将关闭此内容，因为没有真正弹出任何内容。

回复收藏 0 原文

ぶ宁プ宁ぶ 2024-09-12 09:49:45

xmlcanonicalizer 遇到问题。

xmlstarlet 为我工作：

`echo "#{xml_str}" | xmlstarlet c14n`

had problems with xmlcanonicalizer.

xmlstarlet worked for me:

`echo "#{xml_str}" | xmlstarlet c14n`

回复收藏 0 原文

浅黛梨妆こ 2024-09-12 09:49:45

我有一个 ruby/rails 服务提供商和一个 .NET (ComponentSoft) IDP，

这对我有用（我对 XML 的规范化版本没有任何问题）：

received_certificate = XPath.first(response_document,"//samlp:Response//Signature//KeyInfo//X509Data//X509Certificate").text

def self.verify_signature(received_certificate, idp_certificate_path)
  certificate ||= OpenSSL::X509::Certificate.new(File.read(idp_certificate_path))
  cert_decoded = Base64.decode64(received_certificate)
  cert = OpenSSL::X509::Certificate.new(cert_decoded)
  certificate.verify(cert.public_key)
end

I have a ruby/rails Service Provider and a .NET (ComponentSoft) IDP

this worked for me ( I had no issues with the canonicalized version of the XML):

received_certificate = XPath.first(response_document,"//samlp:Response//Signature//KeyInfo//X509Data//X509Certificate").text

def self.verify_signature(received_certificate, idp_certificate_path)
  certificate ||= OpenSSL::X509::Certificate.new(File.read(idp_certificate_path))
  cert_decoded = Base64.decode64(received_certificate)
  cert = OpenSSL::X509::Certificate.new(cert_decoded)
  certificate.verify(cert.public_key)
end

回复收藏 0 原文