xmlSignature java中的XSLT转换?
我有一个XML文档。我正在使用xmlsignature签署文档的一部分。 在找到摘要之前, 我想应用XSLT转换。
根据我读到的内容,XSLT将XML文档转换为另一种格式(也可以是XML)。 现在我很困惑,
改造后的新文件在哪里可用?
如果我想将其显示给用户,如何从这个新创建的文档中检索值?
我的XML文档
asd ghi
转型代码
Transform t=fac.newTransform(Transform.XPATH,new XPathFilterParameterSpec("/r1/user"));
根据xpath转换,每当用户元素的值发生更改时,不应validationxmlsignature。 如果person元素的值发生变化,那么应该validationSignature。 但是当我更改person元素的值时,签名不会被validation。 为什么?
签名文档时使用的xslt转换与计算签名时如何选择源XML中的节点有关。
Dave的 这个问题/答案涉及使用xpath2签署XML文档的部分内容。 在这个答案中链接到Sean Mullans的post表明xpath2更适合签署文档的一部分,因为xpath表达式的评估是按节点完成的。
因此,基于sun dsig示例,您可以使用以下命令替换Reference创建:
List xpaths = new ArrayList (); xpaths.add(new XPathType("//r1/user", XPathType.Filter.INTERSECT)); Reference ref = fac.newReference ("", fac.newDigestMethod(DigestMethod.SHA1, null), Collections.singletonList (fac.newTransform(Transform.XPATH2, new XPathFilter2ParameterSpec(xpaths))), null, null);
这允许// r1 / user受签名保护,而文档的其余部分可以更改。
xpath / xpath2选择的问题是可以为/ some / node / that / does / not / exists生成签名。 您修改测试文档并确保签名按预期方式运行是正确的。
您可以通过生成签名然后在validation之前篡改xml节点来测试测试程序中的文档:
NodeList nlt = doc.getElementsByTagName("user"); nlt.item(0).getFirstChild().setTextContent("Something else");
xpath选择器的一个更可靠的替代方法可能是在您希望签名的xml文档元素上放置一个ID:
asd ghi
然后将此ID作为封装传输的第一个参数中的URI引用:
Reference ref = fac.newReference ("#sign1", fac.newDigestMethod(DigestMethod.SHA1, null), Collections.singletonList (fac.newTransform(Transform.ENVELOPED,(TransformParameterSpec) null)), null, null);
对于输出,签名操作会向您在内存中加载的DOM添加新的Signature元素。 您可以通过转换它来输出输出:
TransformerFactory tf = TransformerFactory.newInstance(); Transformer trans = tf.newTransformer(); trans.setOutputProperty(OutputKeys.INDENT, "yes"); trans.transform(new DOMSource(doc), new StreamResult(System.out));
XSLT规范没有定义结果文档会发生什么; 这是由您选择的XSLT处理器的API规范定义的。 例如,如果使用JAXP接口从Java调用XSLT,则可以将结果作为内存中的DOM树请求,或者将其序列化到磁盘上的指定文件。
您已将问题标记为“Java”,这是您为处理环境提供的唯一线索。 我猜你想要转换为DOM,然后使用DOM接口从新文档中获取值。 虽然如果你使用XSLT 2.0和Saxon,s9api接口比原生JAXP接口更有用。
xslt部分仅定义转换定义,没有别的。 看看这个:
java xslt教程
在Francois Gravel中,回答input.xml文件是要转换的文件,transform.xslt是xslt定义,它描述了如何转换xml文件。 output.out是结果,这可能是xml,但它也可以是html,平面文件……
这是我在使用xslt时开始的地方:
http://www.w3schools.com/xsl/default.asp
看看这个也是:
http://www.w3schools.com/xsl/tryxslt.asp?xmlfile=cdcatalog&xsltfile=cdcatalog