CXF STS Username включеная симметричная привязка имени пользователя XML Проверка подписи не удалась

Question

Работая с примером клиента CXF STS- STS, я последовал примеру на https://web-gmazza.rhcloud.com/blog/entry/cxf-sts-tutorial а мой пример кода - на https://github.com/sampleref/CXFSecurity для справки. При отладке я обнаружил ошибку, как показано ниже у поставщика STS

    <<||2014-07-13 18:26:50,286||http-apr-8080-exec-3|DEBUG|org.apache.ws.security.processor.UsernameTokenProcessor:50||||>> Found UsernameToken list element 
<<||2014-07-13 18:26:50,287||http-apr-8080-exec-3|DEBUG|org.apache.ws.security.validate.UsernameTokenValidator:78||||>> UsernameToken user alice 
<<||2014-07-13 18:26:50,287||http-apr-8080-exec-3|DEBUG|org.apache.ws.security.validate.UsernameTokenValidator:79||||>> UsernameToken password type http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText 
<<||2014-07-13 18:26:50,287||http-apr-8080-exec-3|DEBUG|org.apache.ws.security.processor.SignatureProcessor:115||||>> Found signature element 
<<||2014-07-13 18:26:50,288||http-apr-8080-exec-3|DEBUG|org.apache.ws.security.processor.SignatureProcessor:380||||>> Verify XML Signature 
<<||2014-07-13 18:26:50,292||http-apr-8080-exec-3|DEBUG|org.apache.ws.security.processor.SignatureProcessor:428||||>> XML Signature verification has failed 
<<||2014-07-13 18:26:50,292||http-apr-8080-exec-3|DEBUG|org.apache.ws.security.processor.SignatureProcessor:431||||>> Signature Validation check: false 

Пожалуйста, предоставьте некоторые материалы, это действительно важно для меня. Я отправил более подробную ошибку от клиента STS при CXF-запросах клиента STS. Запрос не содержит заголовок безопасности / Ответное сообщение не содержит свойств WS-Addressing.

Answer 1

Проблема в том, что вы не предоставляете пароль для закрытого ключа в STS. Например, добавление следующего к StsPasswordCallbackHandler делает работу дешифрования:

x509Passwords.put ("stskeyalias", "stskeypassword");

Вам также необходимо удалить зависимость BouncyCastle от pom STS.

Колм.

Answer 2

Я думаю, что проблемы, https://issues.apache.org/jira/browse/CXF-5679 и https://issues.apache.org/jira/browse/CXF-5724 создавали проблемы. Я использовал CXF версии 3.0.0 и теперь могу получить подтверждение SAML

Спасибо