xml签名验签失败主因是规范化不一致，需双方使用相同canonicalizationmethod并字节级比对；soap加密须严格遵循ws-security规范，encrypteddata必须作为soap:body唯一子元素且完全替换原内容。
XML签名为什么总验签失败
验签失败通常不是算法问题，而是XML规范化（Canonicalization）没对齐。服务端和客户端用的CanonicalizationMethod不一致，比如一方用InclusiveNamespaces而另一方没声明，节点顺序、空白符、命名空间前缀稍有差异，整个SignatureValue就完全不同。
- 务必确认双方使用的规范算法一致，常见的是
http://www.w3.org/2001/10/xml-exc-c14n#（排除命名空间的C14N） - 签名前先用工具（如
xmlsec1 --c14n）对原始XML做一次规范化输出，和服务端日志里的输入比对，看是否字节级一致 - 避免在签名范围内动态插入
xmlns属性——很多SOAP库会在序列化时自动补全，导致客户端签的和服务器收到的不一致
Web Service里该用WS-Security还是手动加解密
如果用的是传统SOAP栈（如Java CXF、.NET WCF），直接启用WS-Security是更稳的选择；它把签名、加密、时间戳、令牌绑定等都封装好了，不用自己拼EncryptedData或管理KeyInfo结构。手动实现容易漏掉ReferenceList或错配EncryptionMethod算法标识。
- WCF中开启只需配置
messageSecurityVersion="WSSecurity11WSTrust13WSSecureConversation13WSSecurityPolicy12BasicSecurityProfile10" - CXF需引入
cxf-rt-ws-security模块，并在endpoint配置ws-security.signature.properties和ws-security.encryption.properties - 纯HTTP+XML（非SOAP）场景才建议手动：用
xmlsec命令行或xml-crypto（Node.js）/lxml.etree+cryptography（Python）控制粒度
EncryptedData嵌套位置不对导致解密失败
SOAP Body加密后，EncryptedData不能随便塞进任意位置。WS-Security要求它必须作为soap:Body的**唯一子元素**，且原Body内容要被完全替换——不是包裹，是替换。很多人误写成把EncryptedData包在原来的soap:Body里面，服务端解析器直接报unexpected element EncryptedData。
- 正确结构：
<body><encrypteddata xmlns="http://www.w3.org/2001/04/xmlenc#" type="http://www.w3.org/2001/04/xmlenc#Element">...</encrypteddata></body> - 如果只加密某个字段（如
password），要用Type="http://www.w3.org/2001/04/xmlenc#Content"，且EncryptedData必须放在该字段原来的位置，父节点保持不变 - .NET WCF默认加密整个Body；若需部分加密，得自定义
MessageEncoder，别依赖配置开关
密钥怎么传、传多少、谁管生命周期
传输层（TLS）只保管道，不保消息体。XML加密用的密钥从来不是硬编码或明文传的——而是用对方的公钥加密会话密钥（EncryptedKey），再用该会话密钥加密XML内容。服务端用自己的私钥解出会话密钥，再解XML。关键在于EncryptedKey里的KeyInfo必须能唯一定位到服务端私钥，比如靠KeyName匹配证书别名，或用X509Data带证书指纹。
- 别把私钥塞进代码或配置文件；WCF走Windows证书存储，CXF配
org.apache.ws.security.crypto.merlin.file指向JKS - 每次请求应生成新会话密钥（AES-256随机），别复用；否则重放攻击可直接解密历史报文
- 服务端证书过期会导致所有
EncryptedKey无法解密，但错误常表现为“key not found”而非“certificate expired”，查日志要看KeyStore加载时间和证书有效期
