7

我正在尝试将引用添加到我的安全标头并遇到一个相当普遍的错误:

格式错误的参考元素

我已经尝试了以下类似的结果:

  1. 通过将元素的 传递为对象的 来引用文档中ID的元素。URIReference
  2. 通过方法传递一个XmlElement对象。我正在使用在此 StackOverflow 帖子中找到的重载来检索引用。ReferenceLoadXml()XmlElementGetIdElement

当我将空字符串作为 传递时URI,该ComputeSignature()方法SignedXml按预期工作。但是,我最多需要添加 3 个对安全标头的引用。

更新#1
感谢这篇博文,我能够从中创建简化版本,我相信导致我的问题的原因是Namespace属性和前缀的使用。

更新#2
似乎元素Id属性上的命名空间声明<Timestamp>导致发生此错误。

更新#3
我想我得到了这个工作。请参阅下面的我的回答帖子。

工作示例:
请注意Id XAttribute定义的命名空间不起作用;虽然Id XAttribute没有定义命名空间确实有效。

private void CreateSecurityAndTimestampXML(string fileName)
{
    TimestampID = "TS-E" + GUID.NewGuid();
    DateTime SecurityTimestampUTC = DateTime.UtcNow;

    XDocument xdoc = new XDocument(
        new XElement(wsse + "Security",
            new XAttribute(XNamespace.Xmlns + "wsse", wsse.NamespaceName),
            new XAttribute(XNamespace.Xmlns + "wsu", wsu.NamespaceName),
            new XElement(wsu + "Timestamp",
                // new XAttribute(wsu + "Id", TimestampID), // <-- Does Not Work
                new XAttribute("Id", TimestampID), // <-- Works
                new XElement(wsu + "Created", SecurityTimestampUTC.ToString(_timestampFormat)),
                new XElement(wsu + "Expires", SecurityTimestampUTC.AddMinutes(10).ToString(_timestampFormat))
            )
        )
    );

    using (XmlTextWriter tw = new XmlTextWriter(fileName, new UTF8Encoding(false)))
    {
        xdoc.WriteTo(tw);
    }
}

// Snippet
string[] elements = { TimestampID };

foreach (string s in elements)
{
    Reference reference = new Reference()
    {
        Uri = "#" + s
    };

    XmlDsigExcC14NTransform env = new XmlDsigExcC14NTransform();
    env.InclusiveNamespacesPrefixList = _includedPrefixList;
    reference.AddTransform(env);

    xSigned.AddReference(reference);
}

// Add Key Info Here.

// Compute the Signature.
xSigned.ComputeSignature();
4

1 回答 1

8

看起来,至少目前,让这个工作的答案如下。

不要使用类,而是使用此处SignedXml详述的类创建一个新SignedXmlWithId对象。

// Create a new XML Document.
XmlDocument xdoc = new XmlDocument();

xdoc.PreserveWhitespace = true;

// Load the passed XML File using its name.
xdoc.Load(new XmlTextReader(fileName));

// Create a SignedXml Object.
//SignedXml xSigned = new SignedXml(xdoc);
SignedXmlWithId xSigned = new SignedXmlWithId(xdoc); // Use this class instead of the SignedXml class above.

// Add the key to the SignedXml document.
xSigned.SigningKey = cert.PrivateKey;
xSigned.Signature.Id = SignatureID;
xSigned.SignedInfo.CanonicalizationMethod = 
        SignedXml.XmlDsigExcC14NWithCommentsTransformUrl;

//Initialize a variable to contain the ID of the Timestamp element.
string elementId = TimestampID;

Reference reference = new Reference()
{
    Uri = "#" + elementId
};

XmlDsigExcC14NTransform env = new XmlDsigExcC14NTransform();
env.InclusiveNamespacesPrefixList = _includedPrefixList;
reference.AddTransform(env);

xSigned.AddReference(reference);

// Add Key Information (omitted)

// Compute Signature
xSigned.ComputeSignature();
于 2016-03-02T22:39:53.157 回答