XML签名中SOAP Body的SHA256摘要计算与实现指南-Golang-PHP中文网

本文详解在Go语言中为SOAP消息的元素生成符合WS-Security规范的XML数字签名所需的关键步骤，重点说明如何正确进行Exclusive Canonicalization（C14N）并计算SHA256摘要值，避免因序列化差异导致签名验证失败。

本文详解在go语言中为soap消息的``元素生成符合ws-security规范的xml数字签名所需的关键步骤，重点说明如何正确进行exclusive canonicalization（c14n）并计算sha256摘要值，避免因序列化差异导致签名验证失败。

在实现符合WS-Security标准的SOAP客户端（如对接捷克EET税务系统）时，对进行XML Signature是强制要求。关键难点不在于RSA签名本身，而在于DigestValue的准确生成——它必须与服务端校验时使用的输入完全一致。根据提供的示例及实践验证，核心流程如下：

✅ 正确计算的四步法

精准定位待签名节点
从中提取ID（如id-16FE2A6FC1AFE42BE9146412186273614），在SOAP文档中查找对应wsu:Id属性的元素（此处为）。注意：仅对该单个元素及其全部子树执行后续操作，不包含父容器或兄弟节点。
严格按规范执行Exclusive Canonicalization（C14N）
使用算法 http://www.w3.org/2001/10/xml-exc-c14n#，且中PrefixList=""表示排除所有命名空间前缀声明（即不继承父级soap:声明）。关键细节：
- 必须显式声明soap命名空间（xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"）于自身（即使父Envelope已声明）；
- 禁用自闭合标签（Go的xml.Marshal默认不生成，需确保所有标签均为形式）；
- 属性顺序需与目标服务端一致（建议按字母序排列，或严格复现示例中的顺序）。
示例（C14N后片段）：

Draft&Goal-Detector
Draft&Goal-Detector是一款强调隐私和解释性的多语言 AI 文本检测工具。

下载
```
<body xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" wsu:id="id-16FE2A6FC1AFE42BE9146412186273614"><trzba xmlns="http://fs.mfcr.cz/eet/schema/v2"></trzba></body>
```

计算SHA256摘要并Base64编码
对C14N后的完整XML字符串（字节流）调用SHA256哈希，再将结果进行Base64编码：

import (
    "crypto/sha256"
    "encoding/base64"
    "bytes"
)

func calcDigest(c14nXML string) string {
    h := sha256.Sum256([]byte(c14nXML))
    return base64.StdEncoding.EncodeToString(h[:])
}
// 输出即为 /CJj9686ARgbV/YmDrr+1yhcaJuXu022cADK/M8efQs=