签名验证失败：无效的填充 - Python flask-saml2

在使用Python的Flask-SAML2库时，如果遇到“签名验证失败：无效的填充”错误，可以尝试以下解决方法：

1. 检查SAML响应和请求的签名算法是否匹配。确保SAML响应和请求使用相同的签名算法，例如RSA-SHA256。

2. 确保使用正确的密钥和证书进行签名验证。检查密钥和证书是否正确配对，并且与SAML身份提供者配置中的密钥和证书匹配。

3. 检查SAML响应和请求的时间戳是否有效。确保SAML响应和请求的时间戳在合理的范围内，不过期或未来时间。

4. 检查SAML响应和请求的XML格式是否正确。使用合适的XML解析器来解析SAML响应和请求，并确保其XML格式正确。

下面是一个简单的示例代码，演示如何在Flask-SAML2中验证SAML响应的签名：

from flask import Flask
from flask_saml2 import FlaskSAML2

app = Flask(__name__)
app.config['SAML2_SETTINGS'] = {
    'strict': True,
    'debug': False,
    'sp': {
        'entityId': 'https://your-app.com/metadata',
        'assertionConsumerService': {
            'url': 'https://your-app.com/acs',
        },
        'singleLogoutService': {
            'url': 'https://your-app.com/sls',
        },
        'NameIDFormat': 'urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified',
        'x509cert': '',
        'privateKey': '',
    },
}

saml = FlaskSAML2(app)

@app.route('/acs', methods=['POST'])
@saml.sp.post_assertion
def acs():
    # SAML Assertion received and validated
    return 'SAML Assertion received'

if __name__ == '__main__':
    app.run()

请确保在配置中提供正确的SAML实体ID、断言消费者服务URL、单点登出服务URL、X.509证书和私钥。

使用以上方法，您应该能够解决“签名验证失败：无效的填充”错误，并成功验证SAML响应的签名。