c# - 签名出现在 AttributeStatement (.Net 4.5) 旁边时出现 SAML 2.0 错误-6ren

c# - 签名出现在 AttributeStatement (.Net 4.5) 旁边时出现 SAML 2.0 错误

转载作者：行者123 更新时间：2023-11-30 22:10:13

25

4

<分区>

我正在使用一个服务运行集成测试，该服务使用 SAML 2.0 断言发送请求:System.IdentityModel.Tokens.Saml2SecurityTokenHandler 的 ReadAssertion(XmlReader reader) 方法正在抛出错误Element 异常是无效的 XmlNodeType 消息。

尝试对此进行调查，我发现发生这种情况是因为该方法期望在 Signature 位置读取结束元素，如果我删除该节点，该方法可以正常工作，但我收到另一个异常 ID4152:无法验证 Saml2SecurityToken，因为未设置 IssuerToken 属性。未签名的 SAML2:无法验证断言。

谁能帮我看看这是什么问题？或者请求签名的格式是否正确。在我的测试应用程序中，签名总是排在第一位，我没有遇到这个问题。这是他们发给我的。

  <saml2:Assertion xmlns:ds="http://www.w3.org/2000/09/xmldsig#"
  xmlns:exc14n="http://www.w3.org/2001/10/xml-exc-c14n#"
  xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion"
  xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"
  xmlns:xs="http://www.w3.org/2001/XMLSchema" ID="_3667829ea1b046968151794aa774f909"
  IssueInstant="2014-01-07T22:57:13.118Z" Version="2.0">
  <saml2:Issuer xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" Format="urn:oasis:names:tc:SAML:1.1:nameid-format:X509SubjectName">C=US,O=AEGISnetInc,CN=dilhn001.dil.aegis.net</saml2:Issuer>
  <saml2:Subject xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">
    <saml2:NameID Format="urn:oasis:names:tc:SAML:1.1:nameid-format:X509SubjectName">UID=TS: PRL-R-0000.0-2010 TC: PD-R-0000.0-2010</saml2:NameID>
    <saml2:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:holder-of-key">
      <saml2:SubjectConfirmationData>
        <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
          <ds:KeyValue>
            <ds:RSAKeyValue>
              <ds:Modulus>jT0q3UTlZ7maUp5VwmVbZvIv67gm3SFJjN+2EhJtg9TEdTFkL5aQAI06uU32kdqnLPyfWElZdmgGtr6YHYfUy1K1o3wXK9jnX8JTL8oybNmDqkVw/TVXr9KD0vAw+8Iut1T7boDGdD7bnzwPBwImtyCIm6S6Q4Wlx64xkq4gdhZTXkkSaKPyy517LgNCtzdigDVU+bZqAueWE1l4BOpHVrjULX8wLGjZloU4rWqN0AvsjS1OpC0HO/aTxKznT4jD1PVNKJPLzlTU6e0RPuOMyTlccoPf2UeAMI+QZDim7uZ9IoE0dMnqJLSGYq+KGfa0AZReg1OFXYzF2qicdmFKeQ==</ds:Modulus>
              <ds:Exponent>AQAB</ds:Exponent>
            </ds:RSAKeyValue>
          </ds:KeyValue>
        </ds:KeyInfo>
      </saml2:SubjectConfirmationData>
    </saml2:SubjectConfirmation>
  </saml2:Subject>
  <saml2:AuthnStatement xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" AuthnInstant="2014-01-07T22:19:12.905Z" SessionIndex="123456">
    <saml2:AuthnContext>
      <saml2:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:X509</saml2:AuthnContextClassRef>
    </saml2:AuthnContext>
  </saml2:AuthnStatement>
  <saml2:AttributeStatement xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">
    <saml2:Attribute Name="urn:oasis:names:tc:xspa:1.0:subject:subject-id">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">Lab IT Testcase</saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xspa:1.0:subject:organization">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">2.16.840.1.113883.3.1259.10.1001</saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xspa:1.0:subject:organization-id">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">urn:oid:2.16.840.1.113883.3.1259.10.1001</saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:nhin:names:saml:homeCommunityId">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">urn:oid:2.16.840.1.113883.3.1259.10.1001</saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xacml:2.0:subject:role">
      <saml2:AttributeValue>
        <hl7:Role xmlns:hl7="urn:hl7-org:v3" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" code="46255001" codeSystem="2.16.840.1.113883.6.96" codeSystemName="SNOMED_CT" displayName="Pharmacist" xsi:type="hl7:CE"/>
      </saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xspa:1.0:subject:purposeofuse">
      <saml2:AttributeValue>
        <hl7:PurposeOfUse xmlns:hl7="urn:hl7-org:v3" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" code="TREATMENT" codeSystem="2.16.840.1.113883.3.18.7.1" codeSystemName="nhin-purpose" displayName="Treatment" xsi:type="hl7:CE"/>
      </saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xacml:2.0:resource:resource-id">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">RI0002.000000010^^^&amp;2.16.840.1.113883.3.1259.10.1001&amp;ISO</saml2:AttributeValue>
    </saml2:Attribute>
  </saml2:AttributeStatement>
  <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
    <ds:SignedInfo>
      <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
      <ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
      <ds:Reference URI="#_0a559edda54f456a917fc9b4e69243a9">
        <ds:Transforms>
          <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
          <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
        </ds:Transforms>
        <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
        <ds:DigestValue>zYfPwHi3nhD9UiWU/PjUY8p2Qmg=</ds:DigestValue>
      </ds:Reference>
    </ds:SignedInfo>
    <ds:SignatureValue>HHAv7faYgZR6mwEGrHuArru8SuqJQNGa2/lFJyK1IBdQW7lsrRfPB351SYV75Kds/D/YSWRH4QAL
gu3rW7I9If8pc4Jf4ICIwMyGhzKQMy7N5h2pZGsrc2UIyyEt+0QWhjf37z7zc07RfbyfPfTiLUKG
rjhgmRO9FlQ8G2AOX8PfjMdlWyFKUcF56Qziv6mlVAvzEuJmKP6/oZQxe01GwWoA+7JddGyEEtZC
AhDnZR1dF13H3vrJtoZMHGZUVDeO7XrMhqlQA2Z5vCZ9GsSIZmAclSewh1BoImDvRUEVmFrnyZq5
bgSQkTAzzbfTILnMjMGF3WDxLBgA771nO3W6Ag==</ds:SignatureValue>
    <ds:KeyInfo>
      <ds:KeyValue>
        <ds:RSAKeyValue>
          <ds:Modulus>jT0q3UTlZ7maUp5VwmVbZvIv67gm3SFJjN+2EhJtg9TEdTFkL5aQAI06uU32kdqnLPyfWElZdmgG
tr6YHYfUy1K1o3wXK9jnX8JTL8oybNmDqkVw/TVXr9KD0vAw+8Iut1T7boDGdD7bnzwPBwImtyCI
m6S6Q4Wlx64xkq4gdhZTXkkSaKPyy517LgNCtzdigDVU+bZqAueWE1l4BOpHVrjULX8wLGjZloU4
rWqN0AvsjS1OpC0HO/aTxKznT4jD1PVNKJPLzlTU6e0RPuOMyTlccoPf2UeAMI+QZDim7uZ9IoE0
dMnqJLSGYq+KGfa0AZReg1OFXYzF2qicdmFKeQ==</ds:Modulus>
          <ds:Exponent>AQAB</ds:Exponent>
        </ds:RSAKeyValue>
      </ds:KeyValue>
    </ds:KeyInfo>
  </ds:Signature>
</saml2:Assertion>

25

4

0

文章推荐： c# - WPF - 视觉树不用于绘图？

文章推荐： php - 当外键约束设置为级联时，bindParam 不起作用

文章推荐： python - 当 S3 为目标时 pandas.DataFrame.to_parquet 失败

文章推荐： php - MySql select from 3 tables Undefined index 错误

css - 将内容放在 h1 旁边
我想在下面添加按钮标签，但不知道使用什么 CSS 来实现。下图显示了一个可能的场景，“Main_Page”标题和按钮构成了一个单独的 div 的每个部分。我尝试使用 margin-top属性，但想
html - 图像不会出现在 slider 旁边
我的图像不会位于 slider 旁边.. 而只是堆叠在 slider 下方。好像没有空间放置图像，因为 slider 占用了太多空间，但是当我查看代码时，情况似乎并非如此，除非我错过了什么:) Thi
html - 如何将按钮放在另一个按钮的(右侧)旁边
关闭。这个问题需要details or clarity .它目前不接受答案。想改进这个问题吗？通过 editing this post 添加细节并澄清问题. 关闭 6 年前。 Improve
html - 如何将图像放在文本 CSS 旁边
我想在文本的左侧放置一个图像，并根据窗口的分辨率保持原样。这是没有图像的样子:http://prntscr.com/fmky4f 这是我希望它放置后的样子。 https://prnt.sc/fmkk
javascript - 滚动时弹出模型隐藏在 body 旁边？
我创建了一个button，当我点击button然后popup模型显示时，它会隐藏在页面主体旁边，按钮也会隐藏我滚动。我希望当弹出窗口出现时我无法滚动我的页面主体。我使用 Bootstrap 创建了模型
html - 如何将文本放在 div 旁边？
我是一名学生网络开发人员，需要一些帮助。我需要复制这个 wikipedia page尽我所能我想把 Story 和下面的 div 放在官方 wiki 页面上的位置。另一个问题是游戏玩法“div”，
html - 如何将菜单放在 Logo 旁边？
需要这项工作的 header 的屏幕截图: 如您所见，菜单位于 Logo 下方。我想要它旁边的菜单，在 Logo 的右侧。我不知道这是否可行，但如果可行，我需要一些帮助，谢谢。这是所有内容的代码，为
css - 如何使文本填充由具有负左边距的图像(旁边)创建的空白？
基本上，我们必须有这样的布局，其中图像必须溢出容器，文本填充图像创建的空间(向左偏移)。我们目前有这样的结构: Some paragraph
html - 偏移滚动条出现在子 div 旁边
我有一个“弹出式”表格，它是一个固定元素。该表有时太高以适应某些屏幕，因此我将 overflow 设置为 auto。然而，滚动条似乎与弹出表格分离，因为父 div 是屏幕的宽度而表格较小。有没有办法让
css - 如何将图像放在 div 旁边
我有一个带有边框的 div: 表示上面内容的div使用的样式是这样的: const style = { textAlign: "center", mar
html - 将图像完美地放在 div 旁边
如何在各种屏幕尺寸下完美地放置图像？ .background-login { background: url(../img/login.png) no-repeat; background-s
android - Flutter:将图标放置在居中的 CircleAvatar 旁边
我正在尝试在居中的圆形头像旁边的右上角放置一个编辑图标。但是，如果我在行小部件中使用中心小部件，它就不起作用: Row( children: [
ios - 将单元格名称传递给 View Controller 旁边
首先，感谢您阅读我的问题! 因此，我遇到了一些有关将单元格名称传递到下一个 View 的问题。现在它会传递它，但只会显示最近加载的单元格。现在的编程方式如下: var passName = "" v
css - 将文字移到 Logo 旁边；摆脱硬性规定
这是网站:www.red-tuxedo.com 我希望“红色燕尾服”文本位于 Logo 旁边，而不是下方，并且我想摆脱贯穿 Logo 的硬性规定。我的 CSS/HTML 技能达不到要求。当我更改文本时
css - 水平菜单，位置固定，div 旁边
我有一个顶部水平菜单栏，宽度为 100%，居中对齐，位置固定，因此它不会随页面滚动。但我还想在菜单左侧的菜单内联一个名称(例如名为 test)。但即使我使用内联 block ，它也会根据左侧的 d
html - div 漂浮在居中的 div 旁边？
我有一个 4 个链接。我希望他们都在同一行。其中两个在中间，另外两个在右边。我把它们包了两个又两个，但我无法让它工作。我的 CSS 是这样的: #links_center { } #links_ri
javascript - 网格元素不在彼此 Material UI 旁边
我在 material-ui 中使用 Grid 组件。我无法让网格元素相互堆叠。现在他们正在彼此堆叠。我不确定是什么让它们堆叠在一起。我已经这样做了，所以只有在小屏幕上网格元素才会堆叠在一起，否则每个
html - 将按钮放在内联 block div 旁边
我试图在固定宽度的内联 block div 旁边放置一个按钮。但它就在 div 的下面。我试过减少容器的宽度，但这是行不通的。我想在不将类添加按钮放在单独的容器中的情况下完成此操作。该按钮应位于 .i
html - 将图像放置在 div 旁边(聊天气泡)
我在“聊天气泡”旁边有一个用户的图像，但该图像显示在气泡之后。我如何将图像放在聊天气泡之前并固定在 div 上？我的代码在这里:http://www.codepen.io/anon/pen/fFx
html - 将图像放在 Navbar Bootstrap 旁边
编辑 #1:这是问题的图片: 编辑 #2:这是我使用品牌类后的图片编辑#3: 我正在尝试将图像 float 到导航栏旁边。它一直有效，直到我的导航栏宽度达到 100%。然后导航栏位于图像下方。这是

首页

博学

6Ren·AI

商城

c# - 签名出现在 AttributeStatement (.Net 4.5) 旁边时出现 SAML 2.0 错误