DocumentBuilderFactory.setNamespaceAware(true)慎用

本人最近在写点dom变成demo，实现xml文档签名和验签。

加签的时候做了一点处理，把生成的数字签名<Signature>......</Signature>元素经过base64.encode，把encode后的 数据放到<signature></signature>元素中。再由<signature></signature>替换原来的数字签名<Signature>......</Signature>。这在数据传输过程中可以压缩签名数据。

验签时把encode的数据decode回来，再把document中的<signature></signature>替换为还原后的数字签名数据。操作完成之后进行验签。

在加签时，根据xml文件创建document设置了setNamespaceAware(true)。

验签时，把传入的string xml文档解析成document，没有设置setNamespaceAware(true)。在这个验签生成的文档中，NodeList nList = doc.getElementsByTagNameNS(XMLSignature.XMLNS, "Signature");一直得不到元素，总是签名数据拿不到。但是doc.getElementsByTagName("Signature")是可以拿到数据的，由doc.getElementsByTagName("Signature")拿到的数据在最终验证签名时在unmarshalXMLSignature(valContext) 方法中抛异常。查了很久，后来经过自己验证发现设置setNamespaceAware(true)之后验签正常。