开源XPath过滤器2.0实现

Question

有没有人知道一个开源的实现XPath Filter 2.0，最好是用Java？但其他语言也可以。这个标准并不是很新，所以应该会有一些东西存在，但我找不到任何东西...

如果真的没有合适的东西，有没有人曾经实现过它，并且可以告诉我用标准手段（DOM模型加上XPath）有多难？大致估计，两个人全职工作需要几天还是几周？

- emboss

Answer 1

你看过Apache Santuario库了吗？

它有一个实现XML Signature XPath Filter v2.0的类：

TransformXPath2Filter

这里列出了更多的实现（虽然我没有检查过）：

XML Signature XPath Filter2互操作性报告

- Dirk Vollmar

---

谢谢分享链接！为了完整，我添加了一个回答，解释我们发现了什么。 - emboss

Answer 2

感谢0xA3。互操作性报告列出了以下两个支持XPath Filter 2的开源库：

• Apache Santuario
• xmlsec (C)

在我们自己的分析中，我们发现XML数字签名的JDK内部实现也支持该功能，尽管以隐式方式实现，但该实现不是公共API并对用户隐藏。作为Sun/Oracle JDK中整个XML-DSIG实现的一部分，它在内部使用了Apache Santuario实现的一个版本。

最终，我们选择了Jaxen，因为它比Santuario更容易集成。

- emboss