'विकृत संदर्भ तत्व' जब SignedXml वर्ग के साथ एक आईडी विशेषता के आधार पर एक संदर्भ जोड़ने

Question

जब वहाँ एक नामस्थान उपसर्ग आईडी विशेषता द्वारा तत्व प्रवेश करने में असमर्थ:

void Main() 
{ 
    var doc = new XmlDocument(); 
    doc.LoadXml("<root xmlns:u=\"myuri\"><test u:Id=\"_0\">Zebra</test></root>"); 

    SignedXml signedXml = new SignedXml(doc); 
    signedXml.SigningKey = new RSACryptoServiceProvider(); 

    Reference reference = new Reference("#_0"); 
    signedXml.AddReference(reference); 

    signedXml.ComputeSignature(); 
} 

ComputeSignature() 'विकृत संदर्भ तत्व' के साथ यहाँ असफल हो जायेगी यह कैसे किया जाना चाहिए?

Answer 1

दृष्टिकोण हम इस्तेमाल किया System.Security.Cryptography.Xml.SignedXml वर्ग ... उपवर्ग के लिए गया था

public class SignedXmlWithId : SignedXml 
{ 
    public SignedXmlWithId(XmlDocument xml) : base(xml) 
    { 
    } 

    public SignedXmlWithId(XmlElement xmlElement) 
     : base(xmlElement) 
    {  
    } 

    public override XmlElement GetIdElement(XmlDocument doc, string id) 
    { 
     // check to see if it's a standard ID reference 
     XmlElement idElem = base.GetIdElement(doc, id); 

     if (idElem == null) 
     { 
      XmlNamespaceManager nsManager = new XmlNamespaceManager(doc.NameTable); 
      nsManager.AddNamespace("wsu", "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"); 

      idElem = doc.SelectSingleNode("//*[@wsu:Id=\"" + id + "\"]", nsManager) as XmlElement; 
     } 

     return idElem; 
    } 
} 

Answer 2

var संदर्भ = नया संदर्भ (""); // यह पूरे दस्तावेज़ पर हस्ताक्षर करेगा

Answer 3

साइनएडएक्सएमएल आपको पहचान नहीं करता है: आईडी एक वैध एक्सएमएल आईडी के रूप में, और एक्सएमएल हस्ताक्षर के लिए इसे एक एक्सएमएल आईडी होना आवश्यक है।

या तो आप स्कीमा (http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd का उपयोग कर सकते हैं यदि आप डब्लूएस- सुरक्षा आईडी) या एक्सएमएल खंड में एक डीटीडी जोड़ें। (]> एक एक्सएमएल टुकड़े के लिए)। केवल आपके लोडएक्सएमएल में डीटीडी जोड़ना सिग्डेक्सएमएल आईडी को पहचान देगा, लेकिन चूंकि एसओएपी डीटीडी की अनुमति नहीं देता है, तो अपने ऑन-द-वायर एसओएपी में डीटीडी शामिल न करें।

Answer 4

यह ध्यान देने योग्य है कि आप क्रम में SignedXml वस्तु के स्थान पर SignedXmlWithId वस्तु का उपयोग करने के अधिरोहित GetIdElement() विधि का उपयोग करने में सक्षम होने की आवश्यकता होगी । एक बार ऐसा करने के बाद, मैं XmlElement पर हस्ताक्षर करने में सक्षम था और विकृत संदर्भ तत्व त्रुटि के आसपास मिलता हूं।

See my post about this topic here।