Проблема пространства имен с pysaml2 XML canonicalization

Question

Я новичок в SAML и столкнулся с проблемой при использовании pysaml2 для создания IdP. При создании подписанного автоответчика алгоритм канонизации, указанный в xmldsig/init .py, является исключительной канонизацией ('http://www.w3.org/2001/10/xml-exc-c14n#') и не будет содержать деклараций для некоторых пространств имен, которые необходимы для некоторых SP (например, пространство имен xmlns: xs для QNames как в xsi: type = "xs: string"). Рекомендация W3C указала InclusiveNamespaces PrefixList для обработки этих случаев, но я не мог найти, как это сделать в pysaml2. Здесь есть аналогичная проблема: https://bz.apache.org/bugzilla/show_bug.cgi?id=49710

Есть ли решение для pysaml2? Либо включите эти пространства имен, либо просто удалите все эти xsi: type = "xs: string".

Спасибо!

Answer 1

Эта проблема разрешена в версии pysaml2 4.3.0, доступной на pypi/pysaml2. Также см. https://github.com/rohe/pysaml2/pull/336 и https://github.com/rohe/pysaml2/pull/365.