协议消息签名的spring saml验证失败
请帮忙。我有一个 SP，以及一个用于远程 IDP 的公钥。我上传了 spring sam 的示例，并对其进行了更改，公钥被添加到带有别名的 jks 文件中（使用键工具，命令列表显示 cer 已导入），并且它指向带有签名键的 idp 扩展元数据。但最终验证失败了。
org.springframework.security.authentication.AuthenticationServiceException: Incoming SAML message is invalid
at org.springframework.security.saml.SAMLProcessingFilter.attemptAuthentication(SAMLProcessingFilter.java:100)
at org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter.doFilter(AbstractAuthenticationProcessingFilter.java:195)
at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:342)
at org.springframework.security.web.FilterChainProxy.doFilterInternal(FilterChainProxy.java:192)
at org.springframework.security.web.FilterChainProxy.doFilter(FilterChainProxy.java:166)
at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:342)
at org.springframework.security.web.context.SecurityContextPersistenceFilter.doFilter(SecurityContextPersistenceFilter.java:87)
at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:342)
at org.springframework.security.saml.metadata.MetadataGeneratorFilter.doFilter(MetadataGeneratorFilter.java:87)
at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:342)
at org.springframework.security.web.FilterChainProxy.doFilterInternal(FilterChainProxy.java:192)
at org.springframework.security.web.FilterChainProxy.doFilter(FilterChainProxy.java:160)
at org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:346)
at org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:259)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:280)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:248)
at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:275)
at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:161)
at org.jboss.as.web.security.SecurityContextAssociationValve.invoke(SecurityContextAssociationValve.java:154)
at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:155)
at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102)
at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)
at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:368)
at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:877)
at org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:671)
at org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:930)
at java.lang.Thread.run(Thread.java:745)
org.opensaml.ws.security.安全策略异常：协议消息签名验证失败
共有1个答案
您可以尝试将记录器设置为DEBUG吗？它可能会提供有关验证处理的有用信息。
-
问题内容： 大家好 这是我的要求信息： 我尝试验证与body标签相关的。有像和这样的标签，这对我来说真的很混乱。我的问题是如何验证身体部位？首先，我应该获得什么标签来开始验证 要不就 ??? 我必须执行哪些操作（规范化/转换/加密）？？？ 任何帮助表示赞赏。提前致谢。 问题答案： 解决方案是： 哪里 并向X509KeySelector提供验证签名所需的公钥。
-
消息协议 节点之间通过消息来进行交互，所有消息都由下面的数据结构来实现。 message Message { enum Type { UNDEFINED = 0; DISC_HELLO = 1; DISC_DISCONNECT = 2; DISC_GET_PEERS = 3; DISC_PEERS = 4;
-
2016年8月1日11:34:39 AM org.apache.catalina.core.standardWrapperValve在路径为[/travelocity.com]的上下文中为servlet[jsp]调用严重:servlet.service（）引发了异常[SAML响应的签名验证失败]，根本原因为org.wso2.carbon.identity.sso.agent.exception.s
-
我在Tomcat 7上使用Spring Security SAML 2.0示例webapp，并对其进行了修改，以尝试让其通过Ping身份验证服务。webapp正在与服务对话，并返回一个断言，但在尝试验证签名时失败，如下调试输出所示： 我知道它无法验证签名，并且我已经获得了ping身份管理员要使用的证书，但我不确定如何将其包含在应用程序中。我尝试过使用JDK的keytools程序将其添加到示例应用程
-
我有一个电子签名/数字签名的PDF，该文档在分离签名中使用iText lib进行签名。我在验证签名时遇到问题，收到消息“签名者身份无效，因为它已过期或尚未有效”，并且在签名者信息中“构建从签名者证书到颁发者证书的路径时出错。” 我尝试了很多方法来验证签名，但都没有成功。如果我明确地将签名者证书添加为可信证书，那么我会得到一个绿色检查，并能够验证签名，但我认为这不是正确的方法。 数字签名的pdf可以
-
我试图使用Terraform创建一个自签名证书，以便在测试/开发环境中内部使用。 我首先创建一个CA私钥，自签名证书。 然后，为要启用HTTPS的内部域名创建证书签名请求和私钥。 然后我在证书上签字。以下是我使用的整个Terraform清单： 我查了Terraform舱单。然后我从状态文件中提取生成的证书并将它们保存到文件中。 我试图用openssl验证最终证书，但得到一个错误： 你知道问题出在哪