5.4 XML签名配置

本博客采用知识共享署名 4.0 国际许可协议进行许可

XML签名规范[XMLSig]提出了一种通用的XML语法，可以灵活地对数据进行签名，并提供多种选择。本节详细介绍了这些功能的约束，以便于SAML处理器不必处理XML签名处理过程中所需要的全部通用规则。这种用法明确地使用了签名可以应用到的根元素上的xs:ID类型的属性，特别是<Assertion>元素和各种各样的请求或响应元素的ID属性。这些属性在本节中统称为标识符属性。

注意，此配置文件仅适用于能够直接在SAML断言、请求和响应中找到的<ds:Signature>元素上使用。“签名出现在其他地方但适用于SAML内容”的其他配置文件可以自由地定义其他方法。