首页 / JAVA / java-无法在SAMLResponse中获取签名值

java-无法在SAMLResponse中获取签名值

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java-无法在SAMLResponse中获取签名值，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8606字，纯文字阅读大概需要13分钟。

内容图文

我已经将我的网站与TFIM for SSO集成在一起.
SSO工作正常,但是我无法在SAMLResponse中获得签名.
它越来越空.但是它已经在SAMLResponse中.
当我试图从samlresponse获取签名值时,它给了我nullpointerexception

package com.saml;

import javax.servlet.http.HttpServletRequest;
import java.io.BufferedInputStream;
import java.io.ByteArrayInputStream;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.security.cert.CertificateException;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;

import javax.xml.parsers.DocumentBuilder;
import javax.xml.parsers.DocumentBuilderFactory;
import javax.xml.parsers.ParserConfigurationException;

import org.opensaml.Configuration;
import org.opensaml.DefaultBootstrap;
import org.opensaml.saml2.core.Response;
import org.opensaml.saml2.core.Subject;
import org.opensaml.security.SAMLSignatureProfileValidator;
import org.opensaml.xml.ConfigurationException;
import org.opensaml.xml.XMLObject;
import org.opensaml.xml.io.Unmarshaller;
import org.opensaml.xml.io.UnmarshallerFactory;
import org.opensaml.xml.io.UnmarshallingException;
import org.opensaml.xml.security.credential.Credential;
import org.opensaml.xml.security.x509.BasicX509Credential;
import org.opensaml.xml.signature.SignatureValidator;
import org.apache.commons.codec.binary.Base64;
import org.opensaml.xml.validation.ValidationException;
import org.w3c.dom.Document;
import org.w3c.dom.Element;
import org.xml.sax.SAXException;

public class ReceiveSAMLResponse {

    public String receiveSAMLResponse(HttpServletRequest request)
            throws ParserConfigurationException, SAXException, IOException,
            UnmarshallingException, ValidationException, CertificateException {
        /* Getting the response string from HTTP Request object */
        String responseString = (String) request.getParameter("SAMLResponse");

        /* Decoding Base64 response string to get the XML string */

        String responseXml = new String(Base64.decodeBase64(responseString
                .getBytes()));

        System.out.println(responseXml);
        /* Generating SAML Response object from XML string */
        try {
            DefaultBootstrap.bootstrap();
        } catch (ConfigurationException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }


        DocumentBuilderFactory documentBuilderFactory = DocumentBuilderFactory
                .newInstance();
        documentBuilderFactory.setNamespaceAware(true);
        DocumentBuilder docBuilder = documentBuilderFactory
                .newDocumentBuilder();
        ByteArrayInputStream is = new ByteArrayInputStream(
                responseXml.getBytes());
        Document document = docBuilder.parse(is);
        Element element = document.getDocumentElement();

        UnmarshallerFactory unmarshallerFactory = Configuration
                .getUnmarshallerFactory();

        Unmarshaller unmarshaller = unmarshallerFactory
                .getUnmarshaller(element);

        XMLObject xmlObj = unmarshaller.unmarshall(element);
        Response response = (Response) xmlObj;

        /* Validating the signature on the response */
        // validateSignature(response);

        /* If validation was successful, get the username from the response. */
        Subject subject = response.getAssertions().get(0).getSubject();
        String username = subject.getNameID().getValue();
        return username;
    }

    private void validateSignature(Response response)
            throws ValidationException, FileNotFoundException,
            CertificateException {
        SAMLSignatureProfileValidator profileValidator = new SAMLSignatureProfileValidator();
        try {
            profileValidator.validate(response.getSignature());
        } catch (ValidationException e) {
            /* Indicates signature did not conform to SAML Signature profile */
            e.printStackTrace();
            throw e;
        }

        Credential verificationCredential = getVerificationCredential();
        SignatureValidator sigValidator = new SignatureValidator(
                verificationCredential);
        try {
            sigValidator.validate(response.getSignature());
        } catch (ValidationException e) {

            e.printStackTrace();
            throw e;
        }
    }

    private Credential getVerificationCredential()
            throws FileNotFoundException, CertificateException {
        BufferedInputStream bis = new BufferedInputStream(new FileInputStream(
                "/pathToYourCertificte"));
        CertificateFactory cf = CertificateFactory.getInstance("X509");
        X509Certificate cert = (X509Certificate) cf.generateCertificate(bis);
        BasicX509Credential x509Credential = new BasicX509Credential();
        x509Credential.setPublicKey(cert.getPublicKey());
        x509Credential.setEntityCertificate(cert);
        Credential credential = x509Credential;
        return credential;
    }

}

………………………………

xml文件中的saml响应

<samlp:Response xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" Destination="https://10.44.90.29:8443/SAMLShareFile/saml/samlresponse" ID="FIMRSP_604af2be-0150-1ff0-adad-8154af08b58c" InResponseTo="-5346144739450824145" IssueInstant="2015-10-13T08:22:15Z" Version="2.0"><saml:Issuer Format="urn:oasis:names:tc:SAML:2.0:nameid-format:entity">https://10.44.189.168:444/apjct/sps/NewRelic/saml20</saml:Issuer><samlp:Status><samlp:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:Success"></samlp:StatusCode></samlp:Status><saml:Assertion ID="Assertion-uuid604af281-0150-1512-8c38-8154af08b58c" IssueInstant="2015-10-13T08:22:15Z" Version="2.0"><saml:Issuer Format="urn:oasis:names:tc:SAML:2.0:nameid-format:entity">https://10.44.189.168:444/apjct/sps/NewRelic/saml20</saml:Issuer><ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#" Id="uuid604af289-0150-1dab-a25e-8154af08b58c"><ds:SignedInfo><ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"></ds:CanonicalizationMethod><ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"></ds:SignatureMethod><ds:Reference URI="#Assertion-uuid604af281-0150-1512-8c38-8154af08b58c"><ds:Transforms><ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"></ds:Transform><ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"><xc14n:InclusiveNamespaces xmlns:xc14n="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="xs saml xsi"></xc14n:InclusiveNamespaces></ds:Transform></ds:Transforms><ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"></ds:DigestMethod><ds:DigestValue>pMf0E/z1rS9OkTOLc+0aoD7cl30=</ds:DigestValue></ds:Reference></ds:SignedInfo><ds:SignatureValue>SW9BaJm0rGJAOG62Il1v46YsqocHXNpmcQKAmSIKDX4tRN3EbUHeqFcVfJmmUGDe4uC1H115SOCehQAkJ35lLBnVsda2WHgu4kWdGC8j+kaw0y9zjzngrHZljBpzU2h87zk4X+fGXvtCmBUH7xfrID4tQ6ODdhoWjd6K8s21S50=</ds:SignatureValue><ds:KeyInfo><ds:X509Data><ds:X509Certificate>MIICBzCCAXCgAwIBAgIEQH26vjANBgkqhkiG9w0BAQQFADBIMQswCQYDVQQGEwJVUzEPMA0GA1UEChMGVGl2b2xpMQ4wDAYDVQQLEwVUQU1lQjEYMBYGA1UEAxMPZmltZGVtby5pYm0uY29tMB4XDTA0MDQxNDIyMjcxMFoXDTE3MTIyMjIyMjcxMFowSDELMAkGA1UEBhMCVVMxDzANBgNVBAoTBlRpdm9saTEOMAwGA1UECxMFVEFNZUIxGDAWBgNVBAMTD2ZpbWRlbW8uaWJtLmNvbTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAiZ0D1X6rk8+ZwNBTVZt7C85m421a8A52Ksjw40t+jNvbLYDp/W66AMMYD7rB5qgniZ5K1p9W8ivM9WbPxc2u/60tFPg0e/Q/r/fxegW1K1umnay+5MaUvN3p4XUCRrfg79OvurvXQ7GZa1/wOp5vBIdXzg6i9CVAqL29JGi6GYUCAwEAATANBgkqhkiG9w0BAQQFAAOBgQBXiAhxm91I4m+g3YX+dyGc352TSKO8HvAIBkHHFFwIkzhNgO+zLhxg5UMkOg12X9ucW7leZ1IB0Z6+JXBrXIWmU3UPum+QxmlaE0OG9zhp9LEfzsE5+ff+7XpS0wpJklY6c+cqHj4aTGfOhSE6u7BLdI26cZNdzxdhikBMZPgdyQ==</ds:X509Certificate></ds:X509Data></ds:KeyInfo></ds:Signature><saml:Subject><saml:NameID Format="urn:ibm:names:ITFIM:5.1:accessmanager">musaddique</saml:NameID><saml:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:bearer"><saml:SubjectConfirmationData InResponseTo="-5346144739450824145" NotOnOrAfter="2015-10-13T08:32:15Z" Recipient="https://10.44.90.29:8443/SAMLShareFile/saml/samlresponse"></saml:SubjectConfirmationData></saml:SubjectConfirmation></saml:Subject><saml:Conditions NotBefore="2015-10-13T08:12:15Z" NotOnOrAfter="2015-10-13T08:32:15Z"><saml:AudienceRestriction><saml:Audience>musaddique</saml:Audience></saml:AudienceRestriction></saml:Conditions><saml:AuthnStatement AuthnInstant="2015-10-13T08:22:15Z" SessionIndex="uuid604af260-0150-14b6-8127-8154af08b58c" SessionNotOnOrAfter="2015-10-13T09:22:15Z"><saml:AuthnContext><saml:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:Password</saml:AuthnContextClassRef></saml:AuthnContext></saml:AuthnStatement><saml:AttributeStatement><saml:Attribute Name="AuthenticatingAuthority" NameFormat="urn:oasis:names:tc:SAML:2.0:assertion"><saml:AttributeValue xsi:type="xs:string">musaddique</saml:AttributeValue></saml:Attribute></saml:AttributeStatement></saml:Assertion></samlp:Response>

解决方法:

您的SAML只有声明部分()被签名,因此您应该从声明对象而不是响应对象获得签名：尝试response.getAssertions().get(0).getSignature().
基于SAML 2.0规范,必须对SAML响应进行签名,但是响应和sssertion都不是必需的.

内容总结

以上是互联网集市为您收集整理的java-无法在SAMLResponse中获取签名值全部内容，希望文章能够帮你解决java-无法在SAMLResponse中获取签名值所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/662838.html

来源：【匿名】

【上一篇】在Netbeans中运行/调试Maven JavaSE应用程序【下一篇】JAVA/JSP学习系列之五

更多 ►

【java-无法在SAMLResponse中获取签名值】教程文章相关的互联网学习教程文章

JavaWeb的学习--Response【代码】【图】

1．HttpServletResponse概述我们在创建Servlet时会覆盖service()方法，或doGet()/doPost(),这些方法都有两个参数，一个为代表请求的request和代表响应response。service方法中的response的类型是ServletResponse，而doGet/doPost方法的response的类型是HttpServletResponse，HttpServletResponse是ServletResponse的子接口，功能和方法更加强大，今天我们学习HttpServletResponse。 2．response的运行流程 3．通过抓包工具抓取Ht...

Caused by: java.io.EOFException: Can not read response from server.

1、错误描述The last packet successfully received from the server was 76,997 milliseconds ago. The last packet sent successfully to the server was 78,995 milliseconds ago.at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:57)at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(D...

暂时解决java.lang.IllegalStateException: It is invalid to call isReady() when the response has not been put into non-blocking mode【图】

环境：本机-apache-tomcat-9.0.0.M21 服务器-apache-tomcat-9.0.0.M9 错误复盘：最初不知道是tomcat版本解决的，实现了一个下载PDF文件的功能，在action中使用SpringMVC提供的功能对OutputStream进行了close（这块内部逻辑暂不了解）另外，通过切面@After注解记录用户访问日志，其中使用了一行代码JSON.toJSONString(arguments)，结果程序报错　　因为程序在本地没有这个问题，怀疑是tomcat版本导致，暂时通过升级tomcat版本...

解决 jmeter 压测Non HTTP response code: java.net.NoRouteToHostException/Non HTTP response message: Cannot assign requested address (Address not available)

针对centos :先检查下tcp port range 在合理范围内： cat /proc/sys/net/ipv4/ip_local_port_range 1024 65535上述为centos合理范围，不合理作出修改解决方法： 1. 调低端口释放后的等待时间，默认为60s，修改为15~30s echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout 2. 修改tcp/ip协议配置，通过配置/proc/sys/net/ipv4/tcp_tw_resue, 默认为0，修改为1，释放TIME_WAIT端口给新连接使用。 echo 1 > /p...

Java Responsibility模式模拟处理Reques Response【代码】【图】

一、目标1.用Filter模拟处理Request、Response2.思路细节技巧：(1)Filter的doFilter方法改为doFilter(Request,Resopnse,FilterChain),有FilterChain引用，为利用FilterChain调用下一个Filter做准备(2)FilterChain继承Filter,这样，FilterChain既是FilterChain又是Filter,那么FilterChain就可以调用Filter的方法doFilter(Request,Resopnse,FilterChain)(3)FilterChain的doFilter(Request,Resopnse,FilterChain)中，有index标记了执行...

Java 之 Response 对象【代码】【图】

Response 对象一、Response 原理和继承结构原理和继承结构参考 request。二、Response 对象　　　Response 就是用来设置响应消息。　　1、设置响应行　　　　响应头格式：HTTP/1.1 200 ok设置状态码：setStatus(int sc); // sc为状态码2、设置响应头　　　　设置响应头信息：setHeader(String name, String value)；//通过name来给指定的响应头设置信息　　3、设置响应体　　　　使用步骤：　　　　　　（1）获取输出流字符输出...

JavaWeb学习记录（一）——response响应头之缓存设置与下载功能的实现

一、HTTP中常用响应头Location: http://www.it315.org/index.jspServer:apache tomcatContent-Encoding: gzipContent-Length: 80Content-Language: zh-cnContent-Type: text/html; charset=GB2312Last-Modified: Tue, 11 Jul 2000 18:23:51 GMTRefresh: 1;url=http://www.it315.orgContent-Disposition: attachment; filename=aaa.zipTransfer-Encoding: chunked Set-Cookie:SS=Q0=5Lb_nQ; path=/searchETag: W/"7777-124223490400...

Java-Spring-获取Request,Response对象【代码】

第一种、参数@RequestMapping("/test") @ResponseBodypublic void saveTest(HttpServletRequest req, HttpServletResponse resp){　　 }第二种、注解@Autowired private HttpServletRequest request;第三种、上下文获取1、在web.xml配置监听器<listener> <listener-class>org.springframework.web.context.request.RequestContextListener</listener-class></listener>2、程序使用HttpServletRequest req = ((ServletRequ...

Javaweb学习笔记4—Reuest&Response【图】

今天来讲javaweb的第四段学习。Request和Response还是比较重要的老规矩，首先先用一张思维导图来展现今天的博客内容。ps:我的思维是用的xMind画的，如果你对我的思维导图感兴趣并且想看到你们跟详细的备注信息，请点击下载另外：如果图看不清的话请右击---在新窗口中打开会清楚很多。 ?响应对象?????1，Response响应：?????????常用响应对象：ServletResponse HttpServletResponse ????,2，常用方法：?????????????A添加头信息：??...

tomcat链接mysql时超时报错java.io.EOFException: Can not read response from server. Expected to read 4 bytes,

需要在配置文件里加上下面就ok了<property name=”minEvictableIdleTimeMillis” value=”1800000″ /><property name=”numTestsPerEvictionRun” value=”3″ /><property name=”testOnBorrow” value=”true” /><property name=”testWhileIdle” value=”true” /><property name=”testOnReturn” value=”true” /><property name=”validationQuery” value=”SELECT 1″ />http://blog.csdn.net/zhq426/article/details/...

使用docker报错：Error response from daemon: Get https://index.docker.io/v1/search?q=java&n=25: dial tcp:【代码】

查看服务器DNS网络配置vim /etc/resolv.conf把里面的内容注释，并改为：nameserver 8.8.8.8 nameserver 8.8.8.4重启网络服务systemctl restart network即可原文：https://www.cnblogs.com/zhengyuanyuan/p/11830308.html

JavaWeb之response响应中文乱码问题【代码】

response向页面响应中文乱码问题字节流* 有可能乱码，与中文转换成字节数组、浏览器打开的默认字符编码有关* 解决方式：将中文转成字节数组的时候和浏览器默认打开的时候采用的字符集一致response.setHeader("Content-Type", "text/html;charset=utf-8"); response.getOutputStream().write("张三".getBytes("utf-8"));字符流* 肯定乱码，因为response字符缓冲区的默认编码是iso-8859-1* 解决方式：设置response获得字符流缓冲区的...

java.lang.IllegalStateException: getOutputStream() has already been called for this response【代码】

1.问题描述：　　在导出数据库某时间段的数据，然后获得Excel，虽然页面可以顺利导出，但后台报错如下：（虽然不影响导出效果，但看到后台的异常，内心还是不舒服的）严重: Servlet.service() for servlet [jsp] in context with path [/exportExcel] threw exception [java.lang.IllegalStateException: getOutputStream() has already been called forthis response] with root cause java.lang.IllegalStateException: getOutpu...

javaweb过滤器修改Response的返回值【代码】【图】

以前就听说javaweb中的过滤器可以修改请求过来和响应回去的数据，请求过来的数据修改比较简单，在此主要讨论的是响应回去的数据，咱们如何修改？tomcat源码中提供了一个类HttpServletResponseWrapper，该类实际上实现了HttpServletResponse接口，也就是过滤器中直接封装该类的子类就可以调用，以下是该类部分源码。publicclass HttpServletResponseWrapper extends ServletResponseWrapperimplements HttpServletResponse {public ...

java – Grails中的图像byte []到response.outputStream会导致“在提交响应后无法转发”【代码】

在我的Grails控制器中,我有一个像byte []的图像.我想将此byte []直接写入response.outputStream 我使用以下代码来做到这一点：def getImage() {def attachment = Attachment.get(params.id) def imageByteArray = // some byte image from attachment (is a jpg image)withCacheHeaders {etag {if (imageByteArray)"${imageByteArray}".encodeAsSHA1()else"${new Date()}".encodeAsSHA1()}delegate.lastModified {if(imageByteArr...

JAVA - 技术教程分类

Java 教程 Java 简介 Java 开发环境配置 Java 基础语法 Java 对象和类 Java 基本数据类型 Java 变量类型 Java 修饰符 Java 运算符 Java 循环结构 Java 条件语句 Java switch case Java Number & Math 类 Java Character 类 Java String 类 Java StringBuffer Java 数组 Java 日期时间 Java 方法 Java Stream、File、IO Java Scanner 类 Java 异常处理 Java 继承 Java Override/Overload Java 多态 Java 抽象类 Java 封装 Java 接口 Java 枚举 Java 包(package) Java 数据结构 Java 集合框架 Java ArrayList Java LinkedList Java HashSet Java HashMap Java Iterator Java Object Java 泛型 Java 序列化 Java 网络编程 Java 多线程编程 Java Applet 基础 Java 文档注释 Java 实例 Java 8 新特性 Java MySQL 连接 Java 9 新特性 Java 测验 java 全部

JAVA - 最热教程

Java在运行项目时候，点击右键的弹框，...nacos配置中心超时问题：java.net.Conn...Java的设计模式（7）— 生产者-消费者模...基于DOM4j和POI实现的XML文件转换为XLS...如何在Java中创建一些变量类型别名使用java8的Stream统计字符串数组中每一...idea插件篇之java内存分析工具(JProfil...cannot cast 'java.lang.Integer' to '...java – Bootstrap.properties中Spring...Java8利用stream流实现数字排序和中文排...

首页 / JAVA / java-无法在SAMLResponse中获取签名值

java-无法在SAMLResponse中获取签名值

内容导读

内容图文

内容总结

内容备注

内容手机端

【java-无法在SAMLResponse中获取签名值】教程文章相关的互联网学习教程文章

JavaWeb的学习--Response【代码】【图】

Caused by: java.io.EOFException: Can not read response from server.

暂时解决java.lang.IllegalStateException: It is invalid to call isReady() when the response has not been put into non-blocking mode【图】

解决 jmeter 压测Non HTTP response code: java.net.NoRouteToHostException/Non HTTP response message: Cannot assign requested address (Address not available)

Java Responsibility模式模拟处理Reques Response【代码】【图】

Java 之 Response 对象【代码】【图】

JavaWeb学习记录（一）——response响应头之缓存设置与下载功能的实现

Java-Spring-获取Request,Response对象【代码】

Javaweb学习笔记4—Reuest&Response【图】

tomcat链接mysql时超时报错java.io.EOFException: Can not read response from server. Expected to read 4 bytes,

使用docker报错：Error response from daemon: Get https://index.docker.io/v1/search?q=java&n=25: dial tcp:【代码】

JavaWeb之response响应中文乱码问题【代码】

java.lang.IllegalStateException: getOutputStream() has already been called for this response【代码】

javaweb过滤器修改Response的返回值【代码】【图】

java – Grails中的图像byte []到response.outputStream会导致“在提交响应后无法转发”【代码】

JAVA - 相关标签

JAVA - 技术教程分类

JAVA - 最新教程

JAVA - 最热教程