Implementazione Open Source XPath Filter 2.0

Question

Qualcuno sa di un'implementazione open source per XPath Filter 2.0, preferibilmente in Java? Ma qualsiasi altra lingua andrebbe bene. Lo standard non è nuovo, quindi qualcosa dovrebbe esistere, ma non riesco a trovare nulla ...

Se non c'è davvero nulla di adeguato, qualcuno lo ha mai implementato e potrebbe dirmi quanto sia difficile arrivarci con lo standard significa (modello DOM più XPath)? Solo una stima approssimativa, sarebbe una questione di giorni o piuttosto di settimane per 2 persone che lavorano a tempo pieno su di esso?

Answer 1

Hai dato un'occhiata alla libreria Apache Santuario?

Viene fornito con una classe che implementa XML Signature filtro XPath v2.0:

TransformXPath2Filter

ulteriori implementazioni sono elencate qui (anche se non ho controllato uno di questi):

XML Signature XPath Filter2 Interop Report

Answer 2

Grazie s a 0xA3. Il rapporto interoperabilità elenca i seguenti due librerie open source che supportano XPath Filter 2:

• Apache Santuario
• xmlsec (C)

Nella nostra analisi, abbiamo scoperto che la JDK-internal implementation di XML firme digitali anche supporti la funzionalità, sebbene in modo implicito, l'implementazione non è API pubblica e nascosta all'utente. Come l'intera implementazione XML-DSIG nel JDK Sun/Oracle, utilizza internamente una versione dell'implementazione di Apache Santuario.

Alla fine abbiamo optato per Jaxen perché era più facile da integrare rispetto a Santuario.