Fatal编程技术网
  • csharp/
  • C# 签名位于AttributeStatement（.Net 4.5）旁边时出现SAML 2.0错误

C# 签名位于AttributeStatement（.Net 4.5）旁边时出现SAML 2.0错误

c#

C# 签名位于AttributeStatement（.Net 4.5）旁边时出现SAML 2.0错误,c#,saml,saml-2.0,C#,Saml,Saml 2.0,我正在使用一个服务运行集成测试，该服务使用SAML2.0断言发送请求：ReadAssertion（XmlReader reader）System.IdentityModel.Tokens的方法。Saml2SecurityTokenHandler正在引发异常，其中元素是无效的XmlNodeType消息 试图对此进行调查时，我发现发生这种情况是因为该方法希望读取签名处的结束元素，如果我删除此节点，该方法工作正常，但我遇到另一个异常ID4152:无法验证Saml2SecurityToken，因为未设置

我正在使用一个服务运行集成测试，该服务使用SAML2.0断言发送请求：
ReadAssertion（XmlReader reader）
System.IdentityModel.Tokens的
方法。Saml2SecurityTokenHandler
正在引发异常，其中
元素是无效的XmlNodeType
消息

试图对此进行调查时，我发现发生这种情况是因为该方法希望读取签名处的结束元素，如果我删除此节点，该方法工作正常，但我遇到另一个异常
ID4152:无法验证Saml2SecurityToken，因为未设置IssuerToken属性。未签名的SAML2:无法验证断言。

有谁能帮我解决问题吗？或者请求签名的格式是否正确。从我的测试应用程序中，签名总是排在第一位，我没有这个问题。这是他们寄给我的

  <saml2:Assertion xmlns:ds="http://www.w3.org/2000/09/xmldsig#"
  xmlns:exc14n="http://www.w3.org/2001/10/xml-exc-c14n#"
  xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion"
  xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"
  xmlns:xs="http://www.w3.org/2001/XMLSchema" ID="_3667829ea1b046968151794aa774f909"
  IssueInstant="2014-01-07T22:57:13.118Z" Version="2.0">
  <saml2:Issuer xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" Format="urn:oasis:names:tc:SAML:1.1:nameid-format:X509SubjectName">C=US,O=AEGISnetInc,CN=dilhn001.dil.aegis.net</saml2:Issuer>
  <saml2:Subject xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">
    <saml2:NameID Format="urn:oasis:names:tc:SAML:1.1:nameid-format:X509SubjectName">UID=TS: PRL-R-0000.0-2010 TC: PD-R-0000.0-2010</saml2:NameID>
    <saml2:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:holder-of-key">
      <saml2:SubjectConfirmationData>
        <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
          <ds:KeyValue>
            <ds:RSAKeyValue>
              <ds:Modulus>jT0q3UTlZ7maUp5VwmVbZvIv67gm3SFJjN+2EhJtg9TEdTFkL5aQAI06uU32kdqnLPyfWElZdmgGtr6YHYfUy1K1o3wXK9jnX8JTL8oybNmDqkVw/TVXr9KD0vAw+8Iut1T7boDGdD7bnzwPBwImtyCIm6S6Q4Wlx64xkq4gdhZTXkkSaKPyy517LgNCtzdigDVU+bZqAueWE1l4BOpHVrjULX8wLGjZloU4rWqN0AvsjS1OpC0HO/aTxKznT4jD1PVNKJPLzlTU6e0RPuOMyTlccoPf2UeAMI+QZDim7uZ9IoE0dMnqJLSGYq+KGfa0AZReg1OFXYzF2qicdmFKeQ==</ds:Modulus>
              <ds:Exponent>AQAB</ds:Exponent>
            </ds:RSAKeyValue>
          </ds:KeyValue>
        </ds:KeyInfo>
      </saml2:SubjectConfirmationData>
    </saml2:SubjectConfirmation>
  </saml2:Subject>
  <saml2:AuthnStatement xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" AuthnInstant="2014-01-07T22:19:12.905Z" SessionIndex="123456">
    <saml2:AuthnContext>
      <saml2:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:X509</saml2:AuthnContextClassRef>
    </saml2:AuthnContext>
  </saml2:AuthnStatement>
  <saml2:AttributeStatement xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">
    <saml2:Attribute Name="urn:oasis:names:tc:xspa:1.0:subject:subject-id">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">Lab IT Testcase</saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xspa:1.0:subject:organization">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">2.16.840.1.113883.3.1259.10.1001</saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xspa:1.0:subject:organization-id">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">urn:oid:2.16.840.1.113883.3.1259.10.1001</saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:nhin:names:saml:homeCommunityId">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">urn:oid:2.16.840.1.113883.3.1259.10.1001</saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xacml:2.0:subject:role">
      <saml2:AttributeValue>
        <hl7:Role xmlns:hl7="urn:hl7-org:v3" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" code="46255001" codeSystem="2.16.840.1.113883.6.96" codeSystemName="SNOMED_CT" displayName="Pharmacist" xsi:type="hl7:CE"/>
      </saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xspa:1.0:subject:purposeofuse">
      <saml2:AttributeValue>
        <hl7:PurposeOfUse xmlns:hl7="urn:hl7-org:v3" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" code="TREATMENT" codeSystem="2.16.840.1.113883.3.18.7.1" codeSystemName="nhin-purpose" displayName="Treatment" xsi:type="hl7:CE"/>
      </saml2:AttributeValue>
    </saml2:Attribute>
    <saml2:Attribute Name="urn:oasis:names:tc:xacml:2.0:resource:resource-id">
      <saml2:AttributeValue xmlns:ns6="http://www.w3.org/2001/XMLSchema-instance" xmlns:ns7="http://www.w3.org/2001/XMLSchema" ns6:type="ns7:string">RI0002.000000010^^^&amp;2.16.840.1.113883.3.1259.10.1001&amp;ISO</saml2:AttributeValue>
    </saml2:Attribute>
  </saml2:AttributeStatement>
  <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
    <ds:SignedInfo>
      <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
      <ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
      <ds:Reference URI="#_0a559edda54f456a917fc9b4e69243a9">
        <ds:Transforms>
          <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
          <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
        </ds:Transforms>
        <ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
        <ds:DigestValue>zYfPwHi3nhD9UiWU/PjUY8p2Qmg=</ds:DigestValue>
      </ds:Reference>
    </ds:SignedInfo>
    <ds:SignatureValue>HHAv7faYgZR6mwEGrHuArru8SuqJQNGa2/lFJyK1IBdQW7lsrRfPB351SYV75Kds/D/YSWRH4QAL
gu3rW7I9If8pc4Jf4ICIwMyGhzKQMy7N5h2pZGsrc2UIyyEt+0QWhjf37z7zc07RfbyfPfTiLUKG
rjhgmRO9FlQ8G2AOX8PfjMdlWyFKUcF56Qziv6mlVAvzEuJmKP6/oZQxe01GwWoA+7JddGyEEtZC
AhDnZR1dF13H3vrJtoZMHGZUVDeO7XrMhqlQA2Z5vCZ9GsSIZmAclSewh1BoImDvRUEVmFrnyZq5
bgSQkTAzzbfTILnMjMGF3WDxLBgA771nO3W6Ag==</ds:SignatureValue>
    <ds:KeyInfo>
      <ds:KeyValue>
        <ds:RSAKeyValue>
          <ds:Modulus>jT0q3UTlZ7maUp5VwmVbZvIv67gm3SFJjN+2EhJtg9TEdTFkL5aQAI06uU32kdqnLPyfWElZdmgG
tr6YHYfUy1K1o3wXK9jnX8JTL8oybNmDqkVw/TVXr9KD0vAw+8Iut1T7boDGdD7bnzwPBwImtyCI
m6S6Q4Wlx64xkq4gdhZTXkkSaKPyy517LgNCtzdigDVU+bZqAueWE1l4BOpHVrjULX8wLGjZloU4
rWqN0AvsjS1OpC0HO/aTxKznT4jD1PVNKJPLzlTU6e0RPuOMyTlccoPf2UeAMI+QZDim7uZ9IoE0
dMnqJLSGYq+KGfa0AZReg1OFXYzF2qicdmFKeQ==</ds:Modulus>
          <ds:Exponent>AQAB</ds:Exponent>
        </ds:RSAKeyValue>
      </ds:KeyValue>
    </ds:KeyInfo>
  </ds:Signature>
</saml2:Assertion>


C=US，O=AEGISnetInc，CN=dilhn001.dil.aegis.net
UID=TS:PRL-R-0000.0-2010 TC:PD-R-0000.0-2010
目前，中国政府在这一领域的研究成果是一个非常有价值的研究成果。一方面，中国政府在这一领域的研究成果是一个非常有影响力的政府在这一领域的研究成果。一方面，他们是一个非常有价值的政府，一方面是一个非常有价值的政府，一方面是一个非常有价值的政府，一方面是一个非常有价值的政府，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一方面，一个非常非常非常Azreg1ofxyzf2qicdmfkeq==
AQAB
urn:oasis:name:tc:SAML:2.0:ac:classes:X509
实验室IT测试用例
2.16.840.1.113883.3.1259.10.1001
瓮：oid:2.16.840.1.113883.3.1259.10.1001
瓮：oid:2.16.840.1.113883.3.1259.10.1001
RI0002.0000000 10^^^^及；2.16.840.1.113883.3.1259.10.1001和；国际标准化组织
zYfPwHi3nhD9UiWU/PjUY8p2Qmg=
HHAV7FAYGZR6WEGRHUAR08SUQJQNGA2/lFJyK1IBdQW7lsrRfPB351SYV75Kds/D/YSWRH4QAL
gu3rW7I9If8pc4Jf4ICIwMyGhzKQMy7N5h2pZGsrc2UIyyEt+0QWhjf37z7zc07RfbyfPfTiLUKG
RJHGMRO9FLQ8G2AOX8PFJMDLWYFKUCF56QZIV6MLAVZEUJMKP6/oZQxe01GwWoA+7JddGyEEtZC
AHDNZR1DF13H3VRJTOZMHGZUVDEO7XRMHQLQA2Z5VCZ9GSSIZEMACLESWH1BOIMDVRUEVMRNYZQ5
BGSQKTAZBftilnMJMGF3WDXLBGA771NO3W6AG==
jT0q3UTlZ7maUp5VwmVbZvIv67gm3SFJjN+2EHJTG9TEDTFKL5AQAI06UUU32KDQNLPYFWELZDMGG
tr6YHYfUy1K1o3wXK9jnX8JTL8oybNmDqkVw/TVXr9KD0vAw+8IUT1T7BODGDD7NZWPBWIMTYCI
M6S6Q4WLX64KQ4GDHZTXKKSAKPY517LGNCTZDIGDVU+BZQUEWE1L4BOPHVRJULX8WLGJZLOU4
rWqN0AvsjS1OpC0HO/aTxKznT4jD1PVNKJPLzlTU6e0RPuOMyTlccoPf2UeAMI+QZDim7uZ9IoE0
dMnqJLSGYq+KGfa0AZReg1OFXYzF2qicdmFKeQ==
AQAB
断言的XML中的节点顺序错误，不符合SAML2。查看saml2核心，特别注意第5节。

完整的断言将有助于。。。如果这就是他们发送给你的全部信息，事实上，有些事情是大错特错的。这里定义了方案，规定了断言中元素的顺序。非常模糊的错误-我能够通过手动移动令牌中的元素来实际复制它-如果WIF能给我们更少的神秘错误消息就好了：）