2012-10-25 20 views
5

pyxmlsec/xmlsec/libxml2を使用してXMLファイルに署名しようとしていますが、失敗します(sigCtx->signValueNode == NULL:error=100:assertion)。xmlsec1 signはコマンドラインで動作しますが、Pythonコードでは失敗します

私は、コマンドラインから実行し、それがスムーズに動作します:

xmlsec1 sign --output signed.xml --pkcs12 c.pfx --pwd mypwd tobesigned.xml 

私のPythonコード:

libxml2.initParser() 
libxml2.substituteEntitiesDefault(1) 
xmlsec.init() 
xmlsec.cryptoAppInit(None) 
xmlsec.cryptoInit() 

doc_xml = libxml2.parseMemory(xml, len(xml)) 
signature_node = xmlsec.findNode(
    doc_xml.getRootElement(), 
    xmlsec.NodeSignature, 
    xmlsec.DSigNs, 
) 

signer = xmlsec.DSigCtx() 

key = xmlsec.cryptoAppKeyLoad(
    filename=str(self.issuer.certificate.path), 
    format=xmlsec.KeyDataFormatPkcs12, 
    pwd=str(self.issuer.certificate_password), 
    pwdCallback=None, 
    pwdCallbackCtx=None, 
) 

signer.signKey = key 
signer.sign(signature_node) # error! 
... 

フル・エラートレース:

func=xmlSecDSigCtxProcessSignatureNode:file=xmldsig.c:line=463:obj=unknown:subj=dsigCtx->signValueNode == NULL:error=100:assertion: 
func=xmlSecDSigCtxSign:file=xmldsig.c:line=303:obj=unknown:subj=xmlSecDSigCtxSigantureProcessNode:error=1:xmlsec library function failed: 

任意のヒントを?

ありがとうございます!

答えて

5

xmlsecは-DXMLSEC_NO_SIZE_Tオプションで、pyxmlsecは-UXMLSEC_NO_SIZE_Tでコンパイルされました。

編集setup.pyとうまくパッチ適用後t = tuple(flag[2:].split('='))

if len(t) == 1: t = tuple([t[0],""]) 

作品の後に次の行を追加します。

クリーニング、再構築、再インストールを確認してください。

+1

固定フォーク:https://github.com/aricaldeira/pyxmlsec – alanjds

関連する問題