Pregunta:
Fecha: 11-01-2019 08:46:14
(En Español)
Pero debo enviarlo firmado y con los certificados correspondientes, y este es el XML que debe generarse:
Llevo varios días y no consigo ver como atajar el problema. Por un lado pienso que se puede generar el XML "a pelo" y enviarlo, por otro lado he visto que hay librerías que te permiten hacer lo que quiero () pero los ejemplos que he visto no encajan y no se como aplicarlos.
¿Hay alguien que haya trabajado con certificados y firmas digitales que me pueda echar una mano?
Muchas gracias Votos: 0 - Respuestas: 1 - Vistas: 15 Compartir en: Google Facebook Twitter LinkedIn Link
SHA256 + certificados + XML + ....[No resuelta]
Hola a todos, tengo un webservice al que tengo que enviar un XML es este:<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:smk="http://****.es" xmlns:oper="http://****.es/OperationCode" xmlns:typ="http:/***.es/Types">
<soapenv:Header/>
<soapenv:Body>
<smk:operationCode>
<oper:operationCodeRequest>
<typ:Id>?</typ:Id>
<typ:Date>?</typ:Date>
<typ:Code>?</typ:Code>
<oper:Val>?</oper:Val>
</oper:operationCodeRequest>
</smk:operationCode>
</soapenv:Body>
</soapenv:Envelope>Pero debo enviarlo firmado y con los certificados correspondientes, y este es el XML que debe generarse:
<soapenv:Envelope xmlns:oper="http://***.es/OperationStatus" xmlns:smk="http://***.es"
xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:typ="http://***.es/Types">
<soapenv:Header> <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
<wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3" wsu:Id="X509-194D65A85DD46269DF..">MII...znqx</wsse:BinarySecurityToken>
<ds:Signature Id="SIG-194D65A85DD46269DF..." xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:SignedInfo>
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
<ec:InclusiveNamespaces PrefixList="oper smk soapenv typ" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"/>
</ds:CanonicalizationMethod>
<ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
<ds:Reference URI="#id-194D65A85DD46269DF1..">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
<ec:InclusiveNamespaces PrefixList="oper smk typ" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"/>
</ds:Transform>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/>
<ds:DigestValue>rmJDCesz4UZvAM6auZ1S...v4=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>
<ds:SignatureValue>wtd...uA==</ds:SignatureValue>
<ds:KeyInfo Id="KI-194D65A85DD46269DF...">
<wsse:SecurityTokenReference wsu:Id="STR-194D65A85DD46269DF...">
<wsse:Reference URI="#X509-194D65A85DD46269DF.." ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3"/>
</wsse:SecurityTokenReference>
</ds:KeyInfo>
</ds:Signature>
</wsse:Security>
</soapenv:Header>
<soapenv:Body wsu:Id="id-194D65A85DD46269DF154659593688649" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
<smk:operationCode>
<oper:operationCodeRequest>
<typ:Id>?</typ:Id>
<typ:Date>?</typ:Date>
<typ:Code>?</typ:Code>
<oper:Val>?</oper:Val>
</oper:operationCodeRequest>
</smk:operationCode>
</soapenv:Body>
</soapenv:Envelope>Llevo varios días y no consigo ver como atajar el problema. Por un lado pienso que se puede generar el XML "a pelo" y enviarlo, por otro lado he visto que hay librerías que te permiten hacer lo que quiero () pero los ejemplos que he visto no encajan y no se como aplicarlos.
¿Hay alguien que haya trabajado con certificados y firmas digitales que me pueda echar una mano?
Muchas gracias Votos: 0 - Respuestas: 1 - Vistas: 15 Compartir en: Google Facebook Twitter LinkedIn Link
Respuestas:
-
Fecha: 15-01-2019 00:01:46 ¿en serio que nadie a trabajado en la firma de XML con PHP? Votos: 0 - Link respuesta
Para participar activamente de la comunidad primero debes autenticarte, ingresa al sistema.Iniciar Sesión
