PHP Saml 2.0，无法验证哈希（摘要或签名）

Question

我需要你的帮助，找出我在验证哈希方面做错了什么。我将代码放在摘要中，这样就可以查看它，而无需进行大量滚动。

此处发送了一个类似的令牌示例：

https://gist.github.com/NoMan2000/3d3044e8d653a1d580ac#file-saml xml

我试图检查两个字段，DigestValue和SignatureValue。据我所知，DigestValue是通过查看应用的变换并应用DigestMethod中指定的哈希算法来计算的。

该散列是原始二进制输出的散列算法的Base64编码版本。

转换说“删除签名块中的所有内容，使用C14N转换字符串以规范化输出，并根据参考URI中给出的id计算哈希”：我是基于我在这里读到的内容：

http://www.w3.org/TR/xmldsig-core/#sec-TransformAlg

然而，抓取算法，使用哈希等不起作用。我总是没有通过检查。

https://gist.github.com/NoMan2000/3d3044e8d653a1d580ac#file-samlcontroller-php-L296

同样，每当我尝试验证SignatureValue时，我的印象是SignatureValue是使用SignatureMethod算法中指定的SSL算法由公钥加密的摘要值。

所以这一行代码应该可以工作：

<代码>$验证=openssl\u验证（$digestValue，base64\u decode（$signatureValue），$pubkeyid，$algo）

但verify始终返回0。当我阅读文档时，它是由二进制版本的哈希代码组成的字符串，加上公钥和算法。

我已经尝试了几十种显示的代码变体，但都没有成功。有人知道我做错了什么吗？

Answer 1

我同意米洛斯·托米奇的回答，但使用了OneLogin。代码基本相同：

$pubCert = '/path/to/crt/';
$doc = new DOMDocument();
$doc->loadXML($SAMLResponse); // What the server sends over.
$pubkeyid = openssl_x509_read("file://$pubCert");
$validate = OneLogin_Saml2_Utils::validateSign($doc, $pubkeyid);

Answer 2

您可以尝试使用LightSAML。这是签名验证的示例http://www.lightsaml.com/LightSAML-Core/Cookbook/How-to-verify-signature-of-SAML-message/.

一旦反序列化SAML响应，签名验证本身就可以这样完成

// deserialize from XML ...
$response = new \LightSaml\Model\Protocol\Response();

// load IDP certificate
$key = \LightSaml\Credential\KeyHelper::createPublicKey(
    \LightSaml\Credential\X509Certificate::fromFile('idp.crt')
);

// validate the signature, will throw an Exception if invalid
$response->getSignature()->validate($key);