升级到java7u25后出现XML dig sig错误

Question

我有一个用于签署XML文档的Java应用程序。将Java升级到最新版本（Java7u25）后，它将停止工作。我收到以下错误：

javax.xml.crypto.dsig.XMLSignatureException:
javax.xml.crypto.URIReferenceException: 
com.sun.org.apache.xml.internal.security.utils.resolver.ResourceResolverException:
Cannot resolve element with ID ...

恢复为java7u21解决了该问题。XML Dig Sig API中是否有任何导致此错误的更改？

Answer 1

这里同样的问题。由于不断发展，似乎是JVM内部的错误。

我已经将其归结为
com.sun.org.apache.xml.internal.security.utils.resolver.implementations.ResolverFragment

在Java 7u21及之前的版本中：

91: // Element selectedElem = doc.getElementById(id);
92: selectedElem = IdResolver.getElementById(doc, id);

在Java 7u25中：

87: selectedElem = doc.getElementById(id);
    //...
93: if (secureValidation) {

secureValidation指的是XML Sig验证上的Java
7u25演化（请参见changelog），因此在进行此演化时，他们必须 破坏 了其他内容 。

我们通过提供一个自定义程序javax.xml.crypto.URIDereferencer来解决此问题，该自定义javax.xml.crypto.dom.DOMCryptoContext.setURIDereferencer(URIDereferencer)程序可以解析DOM文档树中尚未存在的节点（XMLObject中的片段）。

我现在将其报告给Oracle，我将使用错误ID更新答案。

编辑： 在Apache SVN中找到了这个

编辑2：
感谢此错误报告，我已经了解到这是XML“
Id”属性处理的发展。

的Java的早期版本/ JSR-105/圣所使用的是在“ID”非常宽容的属性使用document.getElementById(...)，但这个新版本需要被识别为一个属性 ID
XML讲话。我的意思是，仅命名属性“ Id”或“ ID”已经不够了，您 最终需要通过XSD / DTD模式验证 将其标记为ID 。

不幸的是，我所遵循的架构无效，因此无法通过Java解析。

如果您的情况相同，请在下面查看我的解决方案。否则，如果您的XML文档确实具有有效的架构，请查看@sherb解决方案

幸运的是，您可以使用诸如之类的方法将属性 标记 为ID
Element.setIdAttributeNode(org.w3c.dom.Attr,boolean)。

结合使用类似XPath的类似功能descendant-or-self::*/@Id以获取Attr“
Id”节点和Java的一些小工具，((Element)attr.getOwnerElement()).setIdAttributeNode(attr,true)您应该不会遇到麻烦。

但是请注意： setIdAttributeXXX()仅对当前文档和节点有效。如果你clone/ adopt/
import你需要做setIdAttributeXXX()的每个DOM树的新节点上