使用Onelogin的JavaSaml签署消息和断言

Question

我试图遵循这个答案：https://stackoverflow.com/a/46000524/13925339

我可以签署SAML响应消息：

        String saml = "...";
        String pubKeyBytes = "...";
        String privKeyBytes = "...";

        Document documentResponse = Util.loadXML(saml); //loads string to document

        X509Certificate cert = null;
        cert = Util.loadCert(pubKeyBytes);
        PrivateKey privateKey = Util.loadPrivateKey(privKeyBytes);

        //sign saml assertion:
        String stringSignedResponse = Util.addSign(documentResponse, privateKey, cert, null);

我可以拿出SAML断言并签名：

        NodeList nodelist = documentResponse.getElementsByTagName("saml2:Assertion");
        Node nodeSamlAssertion = nodelist.item(0);

        String stringSignedSamlAssertion = Util.addSign(nodeSamlAssertion, privateKey, cert, null);

但是，我如何将这两者结合起来（使用OneLogin的https://www.samltool.com/sign_response.php在线工具处于“签名消息和断言”模式）？

Answer 1

通过以下方式解决此问题

>

将从Util.add符号返回的字符串（nodeSamlAssertion，...）返回到节点

将该节点导入回SAML响应Document对象。

使用元素。replaceChild方法将无符号SAML断言节点切换为有符号SAML断言节点

元素nodeSignedSamlAssertion=DocumentBuilderFactory. newInstance（）. newDocumentBuilder（）. parse（new ByteArrayInputStream（stringSignedSamlAssertion.getBytes（）））. getDocumentElement（）；

     Node copiedNode = documentResponse.importNode(nodeSignedSamlAssertion, true);
     documentResponse.getDocumentElement().replaceChild(copiedNode, documentResponse.getElementsByTagName("saml2:Assertion").item(0));