通过替换ds:Signature及对应公钥能否伪造SAML元数据？

答案是：取决于接收方的验证逻辑是否依赖外部可信锚点，分两种核心情况：

• 如果接收方完全信任元数据文件内自带的公钥，仅做「签名与公钥匹配」的基础验证，那拦截者确实能成功替换：删掉原签名和公钥，用自己的私钥给篡改后的元数据签名，再插入自己的公钥，接收方用这个新公钥验证签名肯定能通过——毕竟签名就是对应私钥生成的。
• 但在正规的SAML部署中，这种情况几乎不会出现。接收方会预先配置可信根证书/约定的元数据发布方公钥，验证时只会信任由可信根签发的公钥，或者直接校验公钥是否在预先信任的列表里。这种情况下，拦截者插入的公钥不在可信范围内，哪怕签名本身是有效的，也会被判定验证失败。
• 额外补充：很多SAML系统会通过HTTPS加密通道或者专用元数据分发协议（如MDQ）获取元数据，拦截者要篡改数据得先突破传输层的安全防护，进一步提升了篡改难度。

内容的提问来源于stack exchange，提问作者squarewav