SOAP流程中SAML断言插入后摘要值错误致请求失败求助

问题核心是XML解析与序列化过程中，
实体被解码为回车符（\r），后续序列化又将其转换为换行符（\n），破坏了原断言的字节序列，导致摘要验证失败。以下是可行的解决步骤：

1. 插入断言时保留实体编码 #

不要直接将断言字符串拼接进XML模板，而是通过XML DOM API创建CDATA段插入，避免XML解析器解码
实体：

// 假设已加载XML模板到doc中，找到要插入断言的父节点
XmlNode assertionParent = doc.SelectSingleNode("//path/to/parent", nsmgr);

// 创建CDATA段，原断言字符串中的
会被完整保留
XmlCDataSection cdataAssertion = doc.CreateCDataSection(originalAssertionFromCall1);

// 创建断言元素并添加CDATA
XmlElement assertionElem = doc.CreateElement("Assertion");
assertionElem.AppendChild(cdataAssertion);

// 将断言元素插入到目标位置
assertionParent.AppendChild(assertionElem);

如果必须用字符串拼接模板，需将
转义为
，确保XML解析后仍保留实体形式：

string escapedAssertion = originalAssertionFromCall1.Replace("
", "
");
string template = $"<root><Assertion>{escapedAssertion}</Assertion></root>";
doc.LoadXml(template);

2. 自定义XML序列化规则，禁止换行符转换 #

使用XmlWriterSettings强制保留原始换行/回车字符，避免序列化时的自动转换：

XmlWriterSettings settings = new XmlWriterSettings
{
    Encoding = Encoding.UTF8,
    NewLineHandling = NewLineHandling.None, // 关键：不修改任何换行/回车
    Indent = false, // 避免自动添加缩进空格，影响摘要
    OmitXmlDeclaration = false
};

string finalSignedXml;
using (var sw = new StringWriterUTF8())
using (var writer = XmlWriter.Create(sw, settings))
{
    doc.WriteTo(writer);
    writer.Flush();
    finalSignedXml = sw.ToString();
}

3. 验证字节一致性 #

处理完成后，对比原断言与最终XML中断言部分的字节数组，确保完全一致：

byte[] originalBytes = Encoding.UTF8.GetBytes(originalAssertionFromCall1);
byte[] processedBytes = Encoding.UTF8.GetBytes(extractedAssertionFromFinalXml);
bool isMatch = originalBytes.SequenceEqual(processedBytes);

内容的提问来源于stack exchange，提问作者Johannes