我在尝试使用IBM的JRE6.0签署SAML2断言时遇到了一个有趣的问题。如果我在sun jdk下运行代码,它会正确地对断言进行签名,并验证签名。如果我在IBMJRE下运行完全相同的代码,那么断言是正确创建的,但是签名不会验证。同样,这是相同的代码,实际上,因为它是从Jetty运行的,它也是完全相同的Jetty配置和war文件。我有两个使用不同JRE在不同端口上运行的Jetty实例,但指向同一个Jetty主页。在sun jre下生成的签名是有效的,而在ibmjre下生成的签名则不是有效的。坦率地说,我很困惑,没有什么可尝试的,所以任何建议都会有帮助。
