Discussion :

[ced236]

Bonjour,

Je développe actuellement une application qui envoie des requêtes SOAP vers un serveur prévu pour cela. L'XML contenu dans les requêtes doit être signé à l'aide d'un certificat.
J'ai donc commencé par tenter de calculer les différentes "digestvalue" contenues dans l'xml, notamment le body (ainsi qu'un timestamp et un binarySecurityToken qui est le contenu du certificat).
Pour vérifier si j'obtenais bien les bonnes valeurs j'ai envoyé la requête via SoapUI, mais les "digestValues" sont différentes. Je ne parvient pas à obtenir les même valeurs.
J'ai testé en plusieurs languages, je ne parvient jamais à avoir les mêmes valeur que SoapUI (plus de details sur mon post http://stackoverflow.com/questions/4...nt-from-soapui

Quelqu'un peut-il m'éclairer sur cette différence de valeur ??

Merci,

[ced236]

Personne ?

[thelvin]

Personnellement je ne retombe déjà pas sur le hash que tu calcules par toi-même. Alors bon, je peux me planter en calculant un hash, ou bien ton élément n'est pas exactement comme celui que tu as présenté (genre les whitespaces ne sont pas les mêmes.)

Il y a de fortes chances pour qu'en passant par SOAP-UI, il génère les whitespaces avec l'indentation qui lui chante, or ça change tout en termes de signature. Déjà en XML quand on veut préserver un document un minimum, on ne met jamais de whitespace dans les éléments qui ne contiennent que du texte.

A part ça, dans ton exemple la signature te donne quand même un gros indice : en le rendant canonique il a tenu compte des préfixes soapenv et urn.

Pour soapenv c'est logique : à l'intérieur d'un document SOAP ton élément hérite de ses namespaces déclarés, donc en forme canonique il doit les déclarer aussi puisqu'ils sont là. Je ne sais pas ce que c'est que le préfixe urn mais il subit sûrement le même traitement pour la même raison.
'Faudrait que tu ajoutes ces namespaces à ton élément avant de calculer sa forme canonique.

[tsuji]

@ced236

Pour vérifier si j'obtenais bien les bonnes valeurs j'ai envoyé la requête via SoapUI, mais les "digestValues" sont différentes. Je ne parvient pas à obtenir les même valeurs.

Soit ! Mais vous obtenez tout de même une valeur de "digestValues", j'espère. Qu'est qu'elle est ? Vous l'avez obtenu de quelle façon?