我一直在嘗試讓 xmllib 通過 合作并驗(yàn)證 xmldsig<Signature>元素DOMDocument，但無論我如何將元素扔給它，它都會(huì)不斷產(chǎn)生虛假錯(cuò)誤。顯然，由于而無法<Signature>成為 root 。我無法正確設(shè)置根上的屬性：嘗試驗(yàn)證結(jié)果：DOMDocumentxmlnsElement 'Signature': No matching global declaration available for the validation root. 我認(rèn)為這可能是因?yàn)槟Ｊ街荚凇鞍?，您畢竟想要簽署“某些東西”，而不僅僅是本身簽名。因此，通過創(chuàng)建這個(gè)：<?xml version="1.0"?><xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema"    xmlns:ds="http://www.w3.org/2000/09/xmldsig#"    version="1.0"    elementFormDefault="qualified"><xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="xmldsig-core-schema.xsd" /><xs:element name="root">    <xs:complexType>        <xs:sequence>            <xs:element ref="ds:Signature" />        </xs:sequence>    </xs:complexType></xs:element></xs:schema>我現(xiàn)在可以擁有虛擬元素的包含簽名。我意識到 PHP XML 處理相當(dāng)糟糕，沒有一個(gè)工具真正工作得那么好。然而，一旦它實(shí)際上正確地將事情交給 xmllint，這樣做應(yīng)該沒有問題。其他答案建議也添加 XPath，但我想保持 KISS；盡可能少地使用 PHP 庫。通過幾百行代碼的欺騙，我讓它配合并將<Signature>xml 文件的一部分包裝到一個(gè)<root>元素內(nèi)的普通測試文件中。我認(rèn)為它正在做一些事情來破壞文檔中的名稱空間。$myDocument->saveXML();失敗后調(diào)用$myDocument->schemaValidate();會(huì)返回一個(gè)特殊的結(jié)果：Element 'Signature': This element is not expected. Expected is ( {http://www.w3.org/2000/09/xmldsig#}Signature ).當(dāng) xml 看起來像這樣時(shí)（我已經(jīng)添加了格式；實(shí)際情況是未格式化的；盡管空格不應(yīng)該很重要）：<?xml version="1.0"?><root>    <Signature xmlns="http://www.w3.org/2000/09/xmldsig#">         (... omitted crypto ...)    </Signature></root>從我對它所做的閱讀來看，該錯(cuò)誤應(yīng)該意味著<Signature> 元素上的命名空間是錯(cuò)誤的。但在這里，它明確地明確指定為xmlns錯(cuò)誤消息所期望的內(nèi)容。那么，這里出了什么問題呢？附錄：準(zhǔn)備簽名進(jìn)行驗(yàn)證的代碼（在任意文檔中）看起來像這樣。這是一個(gè)復(fù)雜的版本，我添加了一個(gè)“根”元素，而不是直接使用模式，請參閱下面的我的答案，結(jié)果證明這是不必要的，盡管這是一個(gè)很好的測試，就像在您想要的更復(fù)雜的場景中一樣要在對 libxml 的一次調(diào)用中驗(yàn)證簽名的內(nèi)容，這是一件有效的事情：