NodeList.getLength () возвращает 0 в Java 11 - PullRequest
0 голосов
/ 03 января 2019

Я переносю свое приложение из Java 8 в Java 11. В Java 8 мой входной xml-файл обрабатывался правильно, но в Java 11 nodeList.getLength() возвращает 0.
Пожалуйста, обратитесь к коду согласнокоторый я всегда получаю сообщение об ошибке: Cannot find signature.

Я пытался использовать document.getElementsByTagName("Signature") вместо getElementsByTagNameNS(), что возвращает правильный length.Однако метод unmarshalXMLSignature() затем выдает ошибку, что реализация Document должна поддерживать DOM Level 2. и учитывать пространство имен.
Есть ли какие-либо проблемы с использованием метода getElementsByTagNameNS() в Java 11?

private DocumentBuilderFactory documentBuilderFactory = DocumentBuilderFactory.newInstance();
. . .
document = documentBuilderFactory.newDocumentBuilder().parse(input);
final NodeList nodeList = document.getElementsByTagNameNS(XMLSignature.XMLNS, "Signature");
if (nodeList.getLength() == 0) {
    throw new SecurityException("Cannot find signature");
}
final XMLValidateContext validateContext = new DOMValidateContext(newX509KeySelector(), nodeList.item(0));
final XMLSignature signature = getXMLSignatureFactory().unmarshalXMLSignature(validateContext);
. . .

Редактировать1: входной xml

    <?xml version="1.0" encoding="UTF-8" standalone="no"?><License>
        <id>999</id>
        <companyName>TRXX</companyName>
        <creationDate>01-01-2016</creationDate>
        <expirationDate>never</expirationDate>
        <features>
            <feature>
                <name>drwwy</name>
                <value>true</value>
                <description>drwwy module</description>
            </feature>
            <feature>
                <name>pnp</name>
                <value>true</value>
                <description>Index Number Management module</description>
            </feature>
        </features>
    <Signature xmlns="http://www.w3.org/2000/09/xmldsig#"><SignedInfo><CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/><SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/><Reference URI="">
<Transforms><Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/></Transforms>
<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/><DigestValue>l5Cl4E=</DigestValue></Reference></SignedInfo><SignatureValue>R3zBkE=</SignatureValue>
<KeyInfo><X509Data><X509SubjectName>CN=TRXX Inc,OU=Product Development,O=TRXX Inc,L=Scotle,ST=Atlanta,C=US</X509SubjectName><X509Certificate>MIY</X509Certificate>
</X509Data></KeyInfo></Signature></License>

Редактировать 2: я понял, ранее я вводил DocumentBuilderFactory, который является частью JDK, но больше не разрешен в Java 11. Именно поэтому я создал его с помощьюDocumentBuilderFactory.newInstance (), но при этом длина моего списка узлов равна нулю.Можем ли мы использовать любой другой способ создания экземпляра объекта DocumentBuilderFactory?

1 Ответ

0 голосов
/ 07 января 2019

Если вы используете document.getElementsByTagNameNS(XMLSignature.XMLNS, "Signature");, вы получите пустой список узлов, а предоставленный исходный код выбросит ваш new SecurityException("Cannot find signature").

Если вы document.getElementsByTagName("Signature"), элемент Signature найден, но без распознавания пространства имен, позже выдается это исключение:

javax.xml.crypto.MarshalException: Document implementation must support DOM Level 2 and be namespace aware
  at org.jcp.xml.dsig.internal.dom.DOMXMLSignatureFactory.unmarshal(DOMXMLSignatureFactory.java:189)
  at org.jcp.xml.dsig.internal.dom.DOMXMLSignatureFactory.unmarshalXMLSignature(DOMXMLSignatureFactory.java:150)

При исследовании термина getElementsByTagNameNS(XMLSignature.XMLNS, "Signature") я нашел примеры кода, в которых они активируют осведомленность о пространстве имен в новом экземпляре DocumentBuilderFactory вручную:

DocumentBuilderFactory documentBuilderFactory = DocumentBuilderFactory.newInstance();
documentBuilderFactory.setNamespaceAware(true);

Это должно исправить вашу new SecurityException("Cannot find signature") проблему.

Относительно вашего предыдущего вопроса вы не только перенесли Java 8 на 11, но также и CDI API, OpenWebBeans, Apache Tomcat и, возможно, другие модули, кто-то другой должен был сделать эту активацию осведомленности о пространстве имен для вас ранее , Или, говоря по-другому - вы @Внедрили экземпляр DocumentBuilderFactory, осведомленный о пространстве имен.

Edit:

Для ручной настройки и внедрения DocumentBuilderFactory создайте метод, который @Produces создает экземпляр DocumentBuilderFactory и предоставляет этот экземпляр для внедрения в другом месте:

import javax.enterprise.context.ApplicationScoped;
import javax.enterprise.context.Dependent;
import javax.enterprise.inject.Produces;
import javax.xml.parsers.DocumentBuilderFactory;

@Dependent
public class DocumentBuilderFactoryProducer {
    @Produces
    @ApplicationScoped
    public DocumentBuilderFactory createDocumentBuilderFactory() {
        DocumentBuilderFactory result = DocumentBuilderFactory.newInstance();
        result.setNamespaceAware(true);
        // other customizations ...
        return result;
    }
}

Это может быть введено в другие бины, например:

@Inject
private DocumentBuilderFactory documentBuilderFactory;
...