Sun爲XML-Enc規範提供了一個Java API？

Question

我正在搜索是否有如何執行XML-Enc規範http://en.wikipedia.org/wiki/XML_Encryption而不使用像Apache Santuario這樣的外部API。

在此先感謝！

Answer 1

不，沒有內部的XML加密庫，因爲JSR-106已經被撤銷了。所以你必須使用外部API。不幸的是，Santuario API並沒有Java運行時包含的大多數API那麼幹淨。

http://www.jcp.org/en/jsr/detail?id=106

PS使用任何XML加密庫時，請務必解密之前驗證的內容，或者你將有例如問題填充oracle攻擊（這個警告在W3C XML加密規範中，但它經常被忽略）。