XML签名java中的XSLT转换?
我有一个XML文档。我正在使用xmlsignature对文档的一部分进行签名。在查找摘要之前,我想应用XSLT转换。XML签名java中的XSLT转换?,java,xslt,xml-signature,Java,Xslt,Xml Signature,我有一个XML文档。我正在使用xmlsignature对文档的一部分进行签名。在查找摘要之前,我想应用XSLT转换。根据我阅读的内容,XSLT将XML文档转换为另一种格式(也可以是XML)。现在我很困惑,转换后的新文档可保存在何处?如果要向用户显示此新创建的文档,如何从中检索值? 我的XML文档 <r1> <user>asd</user> <person>ghi</person> </r1> Transform t=f
根据我阅读的内容,XSLT将XML文档转换为另一种格式(也可以是XML)。现在我很困惑,
转换后的新文档可保存在何处?
如果要向用户显示此新创建的文档,如何从中检索值?
我的XML文档
<r1>
<user>asd</user>
<person>ghi</person>
</r1>
Transform t=fac.newTransform(Transform.XPATH,new XPathFilterParameterSpec("/r1/user"));
根据xpath转换,只要用户元素的值发生更改,就不应该验证xmlsignature。若person元素的值发生变化,那个么签名应该被验证。但是,当我更改person元素的值时,签名不会被验证。为什么?XSLT规范没有定义结果文档会发生什么;这是由所选XSLT处理器的API规范定义的。例如,如果使用JAXP接口从Java调用XSLT,则可以请求将结果作为内存中的DOM树,或者将其序列化为磁盘上的指定文件
您已经将问题标记为“Java”,这是您提供给处理环境的唯一线索。我猜您希望转换为DOM,然后使用DOM接口从新文档中获取值。虽然如果您使用的是XSLT2.0和Saxon,s9api接口比本机JAXP接口更有用。XSLT部分只定义转换定义,没有其他定义。 看看这个: 在Francois Gravel answer中,input.xml文件是要转换的文件,transform.xslt是描述如何转换xml文件的xslt定义。output.out是结果,这可能是xml,但也可以是html、平面文件 这就是我在使用xslt时的出发点: 请看一下这个:
对文档签名时使用的xslt转换与计算签名时如何选择源XML中的节点有关 by涉及使用xpath2对XML文档的部分进行签名。这个答案中的答案表明xpath2更适合于对文档的某些部分进行签名,因为xpath表达式的计算是针对每个节点进行的 因此,基于,您可以使用以下方法替换参考创建:
List<XPathType> xpaths = new ArrayList<XPathType>();
xpaths.add(new XPathType("//r1/user", XPathType.Filter.INTERSECT));
Reference ref = fac.newReference
("", fac.newDigestMethod(DigestMethod.SHA1, null),
Collections.singletonList
(fac.newTransform(Transform.XPATH2,
new XPathFilter2ParameterSpec(xpaths))),
null, null);
xpath选择器更可靠的替代方法可能是在希望签名的xml文档元素上放置一个ID,如:
<r1>
<user id="sign1">asd</user>
<person>ghi</person>
</r1>
对于输出,签名操作会向已加载到内存中的DOM添加新的签名元素。您可以通过如下方式转换输出流:
TransformerFactory tf = TransformerFactory.newInstance();
Transformer trans = tf.newTransformer();
trans.setOutputProperty(OutputKeys.INDENT, "yes");
trans.transform(new DOMSource(doc), new StreamResult(System.out));
请查看此链接-。它给出了java中的xml签名api。但是这里没有提到xslt。对于trasform,只有包络、包络和分离选项可用。xslt代码应该插入哪里?据我所知,这与xslt无关。是的,我知道。我在评论中提到了这一点。我要问的是如何在java中的xml签名中使用xslt。我想要一个示例代码或一个包含示例代码的链接。类似的问题正在中询问。这与我想要的类似,但在这个链接中也没有提供答案:(
Reference ref = fac.newReference
("#sign1", fac.newDigestMethod(DigestMethod.SHA1, null),
Collections.singletonList
(fac.newTransform(Transform.ENVELOPED,(TransformParameterSpec) null)),
null, null);
TransformerFactory tf = TransformerFactory.newInstance();
Transformer trans = tf.newTransformer();
trans.setOutputProperty(OutputKeys.INDENT, "yes");
trans.transform(new DOMSource(doc), new StreamResult(System.out));