DocumentBuilderFactory.setNamespaceAware(true)慎用
来源:互联网 发布:一个公司三家淘宝店 编辑:程序博客网 时间:2024/05/17 01:17
本人最近在写点dom变成demo,实现xml文档签名和验签。
加签的时候做了一点处理,把生成的数字签名<Signature>......</Signature>元素经过base64.encode,把encode后的 数据放到<signature></signature>元素中。再由<signature></signature>替换原来的数字签名<Signature>......</Signature>。这在数据传输过程中可以压缩签名数据。
验签时把encode的数据decode回来,再把document中的<signature></signature>替换为还原后的数字签名数据。操作完成之后进行验签。
在加签时,根据xml文件创建document设置了setNamespaceAware(true)。
验签时,把传入的string xml文档解析成document,没有设置setNamespaceAware(true)。在这个验签生成的文档中,NodeList nList = doc.getElementsByTagNameNS(XMLSignature.XMLNS, "Signature");一直得不到元素,总是签名数据拿不到。但是doc.getElementsByTagName("Signature")是可以拿到数据的,由doc.getElementsByTagName("Signature")拿到的数据在最终验证签名时在unmarshalXMLSignature(valContext) 方法中抛异常。查了很久,后来经过自己验证发现设置setNamespaceAware(true)之后验签正常。
- DocumentBuilderFactory.setNamespaceAware(true)慎用
- factory.setNamespaceAware(true) 使用需要謹慎
- 慎用!
- 慎用""
- 关于 XML 解析中的 setNamespaceAware
- java 解析XML DocumentBuilderFactory
- DocumentBuilderFactory解析xml
- TRUE
- 慎用AXIS2
- 慎用@@IDENTITY
- 慎用strip
- 慎用TerminateThread
- 慎用IEquatable
- 慎用sendmessage
- 慎用USES_CONVERSION
- 慎用线程
- 全局变量慎用
- 慎用USES_CONVERSION
- 用 gparted 在 ubuntu 上合并分区
- Mac系统终端命令行不执行命令 总出现command not found解决方法
- RecycleView的上啦加载下拉刷新
- 海量数据处理-数据结构
- mysql数据库 主从复制的配置
- DocumentBuilderFactory.setNamespaceAware(true)慎用
- Yii2.0目录结构记录
- Java的基本程序设计
- iOS中实现模糊效果(附带多种滤镜探索,你值得转载)
- 遍历Map的四种方法
- hdu4966GGS-DDU【最小树形图】 2014多校联合
- 自定义控件 仿微信朋友圈文字展开全文功能
- android中的服务---Service
- C#之AES256位加密解密