- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
当我尝试签署 XML (SAML) 时,我在 Web Api ASP.NET Core (2.0.2) 中遇到此错误:
System.InvalidOperationException: There is an error in the XML document. ---> System.InvalidOperationException: Instance validation error: 'http://www.w3.org/2001/04/xmldsig-more#rsa-sha256' is not a valid value for SignatureMethodAlgorithm.
目标是完整的框架 - .Net 4.7.1。
如果我重新定位到 .Net 4.6.2 和 .Net 4.7,代码可以正常工作。
更新:事实证明,我使用了第 3 方库,该库期望 SignedXml 中的默认哈希算法为 sha1。作为 .net 4.7.1 的一部分,这已更改为 sha256。这实际上不是签名问题,而是反序列化问题。我根据 .net 4.7.1 文档通过设置上下文切换来修复此问题 https://learn.microsoft.com/en-us/dotnet/framework/migration-guide/retargeting/4.7-4.7.1
最佳答案
我想我过去遇到过这个问题(只是不在核心项目中),我是这样解决的:
将以下类添加到您的项目中:
using System;
using System.Collections.Generic;
using System.Linq;
using System.Security.Cryptography;
using System.Web;
namespace xxx.Infrastructure.Crypto
{
/// <summary>
/// <para>
/// The RSAPKCS1SHA256SignatureDescription class provides a signature description implementation
/// for RSA-SHA256 signatures. It allows XML digital signatures to be produced using the
/// http://www.w3.org/2001/04/xmldsig-more#rsa-sha256 signature type.
/// RSAPKCS1SHA256SignatureDescription provides the same interface as other signature description
/// implementations shipped with the .NET Framework, such as
/// <see cref="RSAPKCS1SHA1SignatureDescription" />.
/// </para>
/// <para>
/// RSAPKCS1SHA256SignatureDescription is not generally intended for use on its own, instead it
/// should be consumed by higher level cryptography services such as the XML digital signature
/// stack. It can be registered in <see cref="CryptoConfig" /> so that these services can create
/// instances of this signature description and use RSA-SHA256 signatures.
/// </para>
/// <para>
/// Registration in CryptoConfig requires editing the machine.config file found in the .NET
/// Framework installation's configuration directory (such as
/// %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Config or
/// %WINDIR%\Microsoft.NET\Framework64\v2.0.50727\Config) to include registration information on
/// the type. For example:
/// </para>
/// <example>
/// <![CDATA[
/// <configuration>
/// <mscorlib>
/// <!-- ... -->
/// <cryptographySettings>
/// <cryptoNameMapping>
/// <cryptoClasses>
/// <cryptoClass RSASHA256SignatureDescription="Security.Cryptography.RSAPKCS1SHA256SignatureDescription, Security.Cryptography, Version=1.1.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
/// </cryptoClasses>
/// <nameEntry name="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256" class="RSASHA256SignatureDescription" />
/// </cryptoNameMapping>
/// </cryptographySettings>
/// </mscorlib>
/// </configuration>
/// ]]>
/// </example>
/// <para>
/// After adding this registration entry, the assembly which contains the
/// RSAPKCS1SHA256SignatureDescription (in the example above Security.Cryptography.dll) needs to
/// be added to the GAC.
/// </para>
/// <para>
/// Note that on 64 bit machines, both the Framework and Framework64 machine.config files should
/// be updated, and if the signature description assembly is built bit-specific it needs to be
/// added to both the 32 and 64 bit GACs.
/// </para>
/// <para>
/// RSA-SHA256 signatures are first available on the .NET Framework 3.5 SP 1 and as such the
/// RSAPKCS1SHA256SignatureDescription requires .NET 3.5 SP 1 and Windows Server 2003 or greater
/// to work properly.
/// </para>
/// <para>
/// On Windows 2003, the default OID registrations are not setup for the SHA2 family of hash
/// algorithms, and this can cause the .NET Framework v3.5 SP 1 to be unable to create RSA-SHA2
/// signatures. To fix this problem, the <see cref="Oid2.RegisterSha2OidInformationForRsa" />
/// method can be called to create the necessary OID registrations.
/// </para>
/// </summary>
public class RSAPKCS1SHA256SignatureDescription : SignatureDescription
{
/// <summary>
/// Construct an RSAPKCS1SHA256SignatureDescription object. The default settings for this object
/// are:
/// <list type="bullet">
/// <item>Digest algorithm - <see cref="SHA256Managed" /></item>
/// <item>Key algorithm - <see cref="RSACryptoServiceProvider" /></item>
/// <item>Formatter algorithm - <see cref="RSAPKCS1SignatureFormatter" /></item>
/// <item>Deformatter algorithm - <see cref="RSAPKCS1SignatureDeformatter" /></item>
/// </list>
/// </summary>
public RSAPKCS1SHA256SignatureDescription()
{
KeyAlgorithm = typeof(RSACryptoServiceProvider).FullName;
DigestAlgorithm = typeof(SHA256Managed).FullName; // Note - SHA256CryptoServiceProvider is not registered with CryptoConfig
FormatterAlgorithm = typeof(RSAPKCS1SignatureFormatter).FullName;
DeformatterAlgorithm = typeof(RSAPKCS1SignatureDeformatter).FullName;
}
public override AsymmetricSignatureDeformatter CreateDeformatter(AsymmetricAlgorithm key)
{
if (key == null)
throw new ArgumentNullException("key");
RSAPKCS1SignatureDeformatter deformatter = new RSAPKCS1SignatureDeformatter(key);
deformatter.SetHashAlgorithm("SHA256");
return deformatter;
}
public override AsymmetricSignatureFormatter CreateFormatter(AsymmetricAlgorithm key)
{
if (key == null)
throw new ArgumentNullException("key");
RSAPKCS1SignatureFormatter formatter = new RSAPKCS1SignatureFormatter(key);
formatter.SetHashAlgorithm("SHA256");
return formatter;
}
}
}
在您的设置区域(尽早)添加以下内容:
CryptoConfig.AddAlgorithm(typeof(xxx.Infrastructure.Crypto.RSAPKCS1SHA256SignatureDescription),
"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"
);
关于c# - 如何在 ASP.NET CORE 中签署 XML SAML 断言,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/47264109/
主要思想是将 EF Core nuget 包添加到 .NET Core 库项目,然后在一堆应用程序(例如 ASP.NET Core、Win 服务、控制台应用程序)中使用该库,而无需在每个应用程序中配置
我想要实现的是编写一个简单的.net核心后台工作程序(.net core 3.1)的代码,在该工作程序作为Windows服务运行时,我在其中将数据写入SQL Server数据库(通过EF Core 3
关于 .Net Core SDK download page 二进制文件有什么用?它与安装程序有何不同? 最佳答案 二进制文件是 .NET Core 的编译代码。它们拥有运行 .NET Core 所需
.NET Core 和 Entity Framework Core 之间的区别?我们可以在 .NET Core 中使用 Entity Framework Core 吗?两者都有什么优势? 最佳答案 E
.NET Core 和 ASP.NET Core 到底有什么区别? 它们是相互排斥的吗?我听说 ASP.NET Core 是基于 .NET Core 构建的,但它也可以基于完整的 .NET 框架构建。
我对 ASP.NET Core 开发完全陌生。我正在尝试使用单个模型和 mysql 创建一个简单的 asp.net core Web api 来存储模型数据,然后我想使用 Swagger 将其作为 R
.NET Core 和 Entity Framework Core 之间的区别?我们可以在 .NET Core 中使用 Entity Framework Core 吗?两者都有什么优势? 最佳答案 E
好吧,作为一个新的 .net 开发生态系统,我有点迷失在核心工具、版本等方面。 有人可以解释我之间的区别吗 VS 2015 核心工具预览版 x - See here .NET Core/SDK 与否
我已阅读有关如何通过信号器核心集线器从后台服务向客户端发送通知的文档。如何从客户端接收到后台服务的通知? 后台服务应该只是一个单例。 public class Startup { public
关闭。这个问题是opinion-based .它目前不接受答案。 想改善这个问题吗?更新问题,以便可以通过 editing this post 用事实和引文回答问题. 4年前关闭。 Improve t
非常简单的问题: 我正在尝试创建一个像这样的谓词构建器: var predicate = PredicateBuilder.False(); 但似乎在Net Core和EF Core中不可用。
在 .NET Core 自包含应用程序 中...我们需要在 project.json 中指定运行时 (RID) 我们希望我们的应用程序针对...发布为什么会这样? .NET Core 是跨平台的,与我
如何用 iCloud Core Data 替换我现有的 Core Data?这是我的持久商店协调员: lazy var persistentStoreCoordinator: NSPersistent
关闭。这个问题是opinion-based 。目前不接受答案。 想要改进这个问题吗?更新问题,以便 editing this post 可以用事实和引文来回答它。 . 已关闭 2 年前。 Improv
今天我正在学习新的 ASP.net 核心 API 3.1,我想将我的旧网站从 MVC4 转移到 Web API。除了一件事,一切都很好。数据库连接。在我的旧网站中,我为每个客户端(10/15 数据库)
我在 Visual Studio 2015 Update 3 和 .NET Core 1.0 中工作。我有一个 .NETCoreApp v1.0 类型的 Web API 项目。当我添加一个 .NET
我一直在尝试遵循 Ben Cull ( http://benjii.me/2016/06/entity-framework-core-migrations-for-class-library-proj
当我打开我的 vs 代码程序时,我收到以下消息: 无法找到 .NET Core SDK。 .NET Core 调试将不会启用。确保 .NET Core SDK 已安装并且在路径上。 如果我安装甚至卸载
我偶然发现了一个非常奇怪的问题。每当 Web 应用程序启动时,dotnet.exe 都会使用相当多的内存(大约 300M)。然而,当它触及某些部分时(我感觉这与 EF Core 使用有关),它会在短时
ASP.NET Core Web (.NET Core) 与 ASP.NET Core Web (.NET Framework) 有什么区别? .NET Framework 是否提供 similar
我是一名优秀的程序员,十分优秀!