<div dir="auto">Thanks, Nate!</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Aug 13, 2021, 8:45 PM Nate Klingenstein <<a href="mailto:ndk@signet.id" target="_blank" rel="noreferrer">ndk@signet.id</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Ivaylo,<br>
<br>
The <a href="mailto:dev@shibboleth.net" rel="noreferrer noreferrer" target="_blank">dev@shibboleth.net</a> list is typically the appropriate one for OpenSAML questions.  This was more clear on the Shibboleth website before it was redesigned.<br>
<br>
<a href="https://shibboleth.net/mailman/listinfo/dev" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.net/mailman/listinfo/dev</a><br>
<br>
I have an informed hunch, but I seriously defer to the cryptographers on this one to avoid wasting your time.<br>
<br>
Take care,<br>
Nate.<br>
<br>
--------<br>
Signet, Inc.<br>
The Art of Access ®<br>
<br>
<a href="https://www.signet.id" rel="noreferrer noreferrer noreferrer" target="_blank">https://www.signet.id</a><br>
<br>
-----Original message-----<br>
From: Ivaylo Milev<br>
Sent: Friday, August 13 2021, 9:30 am<br>
To: <a href="mailto:users@shibboleth.net" rel="noreferrer noreferrer" target="_blank">users@shibboleth.net</a><br>
Subject: OpenSAML 3.4.1 saml2p:Response SignatureValue contains necoded CR<br>
<br>
Hi guys,<br>
<br>
Apologies if this is not the right list, but I am trying to get OpenSAML to generate a saml2p:Response without any line breaks (or whitespace for that matter), and could not find the OpenSAML specific list (got 404).<br>
<br>
I have tried providing the -Dorg.apache.xml.security.ignoreLineBreaks=true option to the JVM, but the output generated by OpenSAML 3.4.1 still includes the  in the SignatureValue.<br>
<br>
I know xml dig signature processors *should* be able to deal with /n and /r/n cases, but I suspect a .NET client using Sustainsys2 doesn't.<br>
<br>
Anyhow, I would appreciate any guidance on how to produce a Response that has no  characters (or CRLFs) in the SignatureValue, or one that has been cannonicalized to exclude any superflous whitespace altogether.<br>
<br>
Thanks,<br>
<br>
Ivaylo<br>
<br>
PS  I have been led to use org.apache.xml.security.ignoreLineBreaks=true by the below:<br>
<br>
 <a href="https://shibboleth.atlassian.net/browse/OSJ-267?focusedCommentId=29666&page=com.atlassian.jira.plugin.system.issuetabpanels%3Acomment-tabpanel&=" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.atlassian.net/browse/OSJ-267?focusedCommentId=29666&page=com.atlassian.jira.plugin.system.issuetabpanels%3Acomment-tabpanel&=</a> <<a href="https://shibboleth.atlassian.net/browse/OSJ-267?focusedCommentId=29666&page=com.atlassian.jira.plugin.system.issuetabpanels%3Acomment-tabpanel&=" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.atlassian.net/browse/OSJ-267?focusedCommentId=29666&page=com.atlassian.jira.plugin.system.issuetabpanels%3Acomment-tabpanel&=</a>><br>
        <a href="https://shibboleth.atlassian.net/browse/XSTJ-69" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.atlassian.net/browse/XSTJ-69</a> <<a href="https://shibboleth.atlassian.net/browse/XSTJ-69" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.atlassian.net/browse/XSTJ-69</a>><br>
<br>
--<br>
<br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" rel="noreferrer noreferrer" target="_blank">users-unsubscribe@shibboleth.net</a><br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" rel="noreferrer noreferrer" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>