如何在 SAML 响应中使用 X509 证书作为 public 密钥

Question

我正在从事 SP 方面的工作。我们收到来自 IDP 的 SAML2 响应。

它看起来像这里的例子：

SAML: Why is the certificate within the Signature?

现在我正在使用 OpenSaml2 来解析和处理这个 xml 文件中的内容。

我需要从响应中提取证书并将其用作凭据。

到目前为止我已经这样做了：

Response response = (Response) xmlObject;
SAMLSignatureProfileValidator profileValidator = new 
SAMLSignatureProfileValidator();
Signature signature = response.getSignature();
Credential credential = null;
profileValidator.validate(signature);
SignatureValidator validator = new SignatureValidator(credential);
validator.validate(signature);

在上面的代码中，凭据暂时是 "null"，但我需要它是证书中的 public 密钥。知道我该怎么做吗？

听说 opensaml2 有像 KeyInfoCredentialResolver 这样的方法来帮助解决这个问题，但还没有看到一个简单的实现。

Answer 1

我能够使用类似的方法解决此问题：

X509Certificate certificate = signature.getKeyInfo().getX509Datas().get(0).getX509Certificates().get(0);

        if (certificate != null) {
            //Converts org.opensaml.xml.signature.X509Certificate to java.security.cert.Certificate
            String lexicalXSDBase64Binary = certificate.getValue();
            byte[] decoded = DatatypeConverter.parseBase64Binary(lexicalXSDBase64Binary);

            try {
                CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
                Certificate cert = certFactory.generateCertificate(new ByteArrayInputStream(decoded));
                return cert;

如何在 SAML 响应中使用 X509 证书作为 public 密钥

How to use a X509 certificate as a public key in SAML response

java

xml

saml

opensaml

saml-2.0