我正在编写一个PHP应用程序(充当SAMLIdP),它试图通过对服务器(充当SAMLSP)的SAML响应进行登录。我目前被服务器拒绝请求(我只是得到一个500BadRequest)。我已经编写了一个测试应用程序(在Java/openSAML中——我很确定服务器正在使用它),并且可以看到问题是SAMLSignatureValidator验证生成org.apache.xml.security.signature.XMLSignatureException:InvalidXMLDSIGformatofDSAsignature查看SAMLSignatureValidatorcode我可以看到它