Java验证XML数字签名有效性需用javax.xml.crypto.dsig包，通过DOM加载（开启命名空间）、XPath定位ds:Signature、XMLSignatureFactory解析，并用KeySelector提供可信公钥；validate()后须检查mainResult及各Reference的digestValue和canonicalization一致性，同时注意JDK算法限制、URI范围控制与安全防护配置。
Java验证XML数字签名是否有效，核心是使用W3C标准的javax.xml.crypto.dsig包（即JSR 105），配合XMLSignatureFactory解析签名节点，并调用validate()方法执行密码学校验。关键在于正确加载签名文档、定位Signature元素、提供可信的公钥（或KeyInfo中的密钥信息），并确保引用（Reference）的URI解析和摘要计算与签名时一致。
加载并解析带签名的XML文档
需用DOM方式加载XML（不能用SAX或StAX），因为签名验证依赖节点对象的身份和结构完整性：
- 使用
DocumentBuilder解析原始XML，保留命名空间和前缀（setNamespaceAware(true)必须开启） - 通过XPath定位
ds:Signature元素（注意处理ds命名空间绑定，如xmlns:ds="http://www.w3.org/2000/09/xmldsig#"） - 用
XMLSignatureFactory.unmarshalXMLSignature()将Node转为XMLSignature对象
准备验证所需的密钥
签名验证必须有签名时使用的公钥。常见来源有三种：
-
从KeyInfo中自动提取：若签名含
<keyinfo><x509data>...</x509data></keyinfo>，可调用signature.getKeyInfo().getPublicKey()（需已安装JCE provider支持X.509） -
显式传入公钥：适用于已知证书或公钥文件，例如用
X509Certificate.getPublicKey()或KeyFactory.generatePublic()构造 -
使用KeySelector：更灵活的方式，实现
KeySelector接口，在select()方法中根据KeyInfo内容（如X.509证书主题、密钥ID）查找匹配的可信公钥
执行验证并检查结果
调用XMLSignature.validate(KeySelector)后，必须逐项检查返回的ValidationResult：
立即学习“Java免费学习笔记（深入）”；
-
signature.getValidity()仅表示顶层签名结构是否语法合法，不等于签名有效 -
signature.validate(keySelector)返回boolean，但强烈建议用其重载版本返回SignatureValidatorResult - 重点检查：
mainResult（整体签名是否通过）、每个Reference的validated状态、digestValue是否匹配（防篡改）、canonicalization是否一致 - 常见失败原因：XML被修改（空格、换行、命名空间声明顺序）、Canonicalization方法不匹配（如
InclusivevsExclusive）、公钥不可信、时间戳过期（若含Timestamp扩展）
注意兼容性与安全细节
生产环境需规避几个典型陷阱：
- JDK 17+默认禁用MD5/SHA1签名算法，若旧签名使用
http://www.w3.org/2000/09/xmldsig#rsa-sha1，需在java.security中启用（不推荐，应升级签名算法） - 务必校验
Reference的URI是否指向预期节点（防止“Signature Wrapping”攻击），避免URI=""引用整个文档时未做严格范围控制 - 启用
SecureValidation模式（XMLSignatureFactory.setProperty("org.jcp.xml.dsig.secureValidation", true)）可防御部分XXE和滥用实体注入 - 若XML含外部DTD或实体，解析前应禁用外部实体（
documentBuilder.setFeature("http://apache.org/xml/features/disallow-doctype-decl", true)）
