Java与SOAP UI签名及摘要值不匹配问题求助

首先明确回答你的核心问题：是的，PrefixList的差异绝对会影响摘要值和签名值，这也是你看到三个差异的根本原因。

为什么PrefixList会影响签名结果？ #

WSS4j在生成SOAP签名时，会先对要签名的XML片段做规范化处理（Canonicalization），而inclusiveNamespace的PrefixList决定了哪些命名空间前缀会被包含在规范化的上下文里。SOAP UI里的PrefixList包含了#default（默认命名空间）和SOAP-ENV，但你的Java代码只包含SOAP-ENV——这会导致两段待签名的XML在规范化后的字节流完全不同，后续的SHA摘要计算、RSA/DSA签名自然也会产生不同的值。

如何在Java代码中设置正确的PrefixList？ #

根据你使用WSS4j的方式不同，设置方法略有区别：

场景1：使用CXF的WSS4JOutInterceptor

如果是在CXF框架下配置出站签名，你可以通过SignatureConfig来指定前缀列表：

import org.apache.wss4j.dom.handler.WSHandlerConstants;
import org.apache.wss4j.dom.engine.SignatureConfig;
import org.apache.cxf.ws.security.wss4j.WSS4JOutInterceptor;
import java.util.HashMap;
import java.util.Map;

// 创建签名配置对象
SignatureConfig sigConfig = new SignatureConfig();
// 设置和SOAP UI一致的PrefixList：包含#default和SOAP-ENV
sigConfig.setInclusiveNamespacesPrefixList("#default SOAP-ENV");

// 配置WSS4J出站拦截器
Map<String, Object> outProps = new HashMap<>();
outProps.put(WSHandlerConstants.ACTION, WSHandlerConstants.SIGNATURE);
// 其他必要配置：比如密钥别名、密钥库路径等
outProps.put(WSHandlerConstants.SIG_KEY_ID, "DirectReference");
outProps.put(WSHandlerConstants.SIG_ALGO, "http://www.w3.org/2000/09/xmldsig#rsa-sha1");
outProps.put(WSHandlerConstants.USER, "your-key-alias");
outProps.put(WSHandlerConstants.PW_CALLBACK_CLASS, "your.password.callback.Class");
// 关联签名配置
outProps.put(WSHandlerConstants.SIG_CONFIG, sigConfig);

// 添加拦截器到CXF客户端/服务端
WSS4JOutInterceptor wssOutInterceptor = new WSS4JOutInterceptor(outProps);
client.getOutInterceptors().add(wssOutInterceptor);

场景2：直接使用WSS4J的Handler（普通JAX-WS场景）

如果是直接通过JAX-WS的Handler链配置签名，可以直接在Handler的属性中指定前缀列表：

import org.apache.wss4j.dom.handler.WSS4JHandler;
import org.apache.wss4j.dom.handler.WSHandlerConstants;
import java.util.HashMap;
import java.util.Map;

Map<String, Object> handlerProps = new HashMap<>();
handlerProps.put(WSHandlerConstants.ACTION, WSHandlerConstants.SIGNATURE);
// 其他签名配置
handlerProps.put(WSHandlerConstants.SIG_KEY_ID, "DirectReference");
handlerProps.put(WSHandlerConstants.USER, "your-key-alias");
// 设置PrefixList
handlerProps.put(WSHandlerConstants.INCLUSIVE_NAMESPACES_PREFIX_LIST, "#default SOAP-ENV");

// 创建Handler并加入链中
WSS4JHandler signatureHandler = new WSS4JHandler(handlerProps);
List<Handler> handlerChain = new ArrayList<>();
handlerChain.add(signatureHandler);
portBinding.setHandlerChain(handlerChain);

额外注意事项 #

• 确保Java代码中SOAP-ENV前缀对应的命名空间URI和SOAP UI完全一致（通常是http://schemas.xmlsoap.org/soap/envelope/），前缀映射不一致也会导致签名差异。
• 设置PrefixList时无需保留SOAP UI里的重复项，简化为#default SOAP-ENV即可，重复前缀不会改变规范化结果，但统一格式更易维护。

内容的提问来源于stack exchange，提问作者JAYASHRI SHINDE