java - 使用 IBM SDK 6.0 生成 XML 签名

Question

我在尝试使用 IBM 的 JRE 6.0 签署 SAML2 断言时遇到了一个有趣的问题。如果我在 Sun JDK 下运行代码，它会正确签署断言并验证签名。如果我在 IBM JRE 下运行完全相同的代码，则会正确创建断言，但不会验证签名。同样，这是相同的代码，事实上，因为它是从 Jetty 运行的，它也是完全相同的 Jetty 配置和 WAR 文件。我有两个 Jetty 实例在具有不同 JRE 的不同端口上运行，但指向同一个 Jetty 主页。在 Sun JRE 下生成的签名有效，但在 IBM JRE 下生成的签名无效。坦率地说，我很难过，我已经没有东西可以尝试了，所以任何建议都会有所帮助。

Answer 1

晚了几年，但我要自己回答这个问题。问题是 DOM1（非命名空间感知）和 DOM2+（命名空间感知）调用的混合。通过将所有内容转移到命名空间感知 DOM2+ 调用，问题就消失了。