签名XML文档时，能否生成不带Id属性的ds:SignatureValue？

当然可以！根据W3C的XML数字签名规范（xmldsig#），ds:SignatureValue元素的Id属性并不是强制要求的——它只是一个可选的标识属性，主要用于在需要引用这个签名值元素的复杂场景（比如嵌套签名、特定验证流程）下使用。

如果你想生成不带这个Id的签名值，具体操作取决于你使用的XML签名工具或开发库：

• 用Java的XMLSignatureFactory时，创建SignatureValue对象时不传入Id参数即可；
• 用.NET的SignedXml类时，可以调整签名生成配置，跳过自动设置SignatureValue的Id属性这一步；
• 其他语言的签名库基本都提供了类似的配置选项，允许你禁用自动生成该Id。

举个示例，不带Id的ds:SignatureValue结构会是这样：

<ds:SignatureValue>VpJzFiW62NK2ytlUkAYF....</ds:SignatureValue>

放心，只要你的整体签名结构符合xmldsig#的核心规范，去掉这个Id属性完全不会影响签名的有效性，验证方依然能正常识别并验证签名值。

内容的提问来源于stack exchange，提问作者kovica