Node.js中使用xml-crypto v6签名XML如何禁用自动添加的Id与URI属性？

xml-crypto自动生成这些属性，是为了给被签名元素创建唯一标识来关联签名逻辑。要禁用该行为，核心思路是手动指定元素的已有ID属性，避免工具自动生成：

方法1：利用元素已有ID属性配置签名 #

如果被签名元素本身已带有合法的ID属性（比如自定义的myElementId），可以通过以下步骤配置：

const SignedXml = require('xml-crypto').SignedXml;
const fs = require('fs');

// 1. 初始化签名实例
const sig = new SignedXml();
sig.signingKey = fs.readFileSync('private-key.pem');

// 2. 指定被签名元素的ID属性名称
sig.idAttributeName = 'myElementId';

// 3. 配置签名引用，指向元素已有的ID值
sig.addReference({
  uri: '#my-custom-id-value', // 替换为元素实际的ID值
  transforms: ['enveloped']
});

// 4. 执行签名
sig.computeSignature(xmlToSign);
const signedXml = sig.getSignedXml();

这样工具会直接使用你指定的ID关联签名，不会自动生成Id="_0"和URI="#_0"。

方法2：签名后手动清理（仅当验证逻辑不依赖这些属性时使用） #

如果你的后续流程完全不需要这些属性，且签名验证不依赖它们，可以在生成签名XML后手动移除：

const signedXml = sig.getSignedXml();
// 移除自动添加的属性
const cleanedXml = signedXml.replace(/Id="_0"/g, '').replace(/URI="#_0"/g, '');

⚠️ 注意：这种方法可能破坏签名验证的关联性，仅当你确认验证逻辑不依赖这些属性时使用，优先推荐方法1。

内容的提问来源于stack exchange，提问作者Robin Singh