<br><font size=2 face="sans-serif">I have put two templates in the same
doc, one a detached, one an enveloped.</font>
<br><font size=2 face="sans-serif">I build each template dynamically as
a small DOM tree since I'm using a SAX parser for performance. I pass the
individual Signature nodes in, as well as the document containing the templates
and my untrusted cert file name.</font>
<br>
<br><font size=2 face="sans-serif">I cannot get the detached signature
to verify unless the template is in a stand-alone file with the signature
node at the root <i>and </i>&nbsp;use xmlSecFindNode to derive the node.
In other words, the node I pass in does not work, even if the Signature
is the only thing in the file.</font>
<br>
<br><font size=2 face="sans-serif">-- Regards</font>
<br>
<br><font size=2 face="sans-serif">J. Bielski</font>
<br>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td>
<td><font size=1 face="sans-serif"><b>Aleksey Sanin &lt;aleksey@aleksey.com&gt;</b></font>
<p><font size=1 face="sans-serif">10/13/2003 12:00 PM</font>
<td><font size=1 face="Arial">&nbsp; &nbsp; &nbsp; &nbsp; </font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; To:
&nbsp; &nbsp; &nbsp; &nbsp;Julianne Bielski/Raleigh/IBM@IBMUS,
&quot;xmlsec@aleksey.com&quot; &lt;xmlsec@aleksey.com&gt;</font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; cc:
&nbsp; &nbsp; &nbsp; &nbsp;</font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; Subject:
&nbsp; &nbsp; &nbsp; &nbsp;Re: [xmlsec] using SAX with xmlsec</font></table>
<br>
<br>
<br><font size=3>Yes, you are right. It is possible to do deattached signatures
w/o having full document<br>
in memory. But I didn't have such a requirement when I wrote xmlsec thus
it assumes<br>
that whole document DOM tree is in memory.<br>
<br>
Aleksey<br>
<br>
Julianne Bielski wrote:</font>
<br><font size=2 face="sans-serif"><br>
Why would you need the whole DOM tree for the whole XML document if you're
verifying a detached signature?</font><font size=3> <br>
</font><font size=2 face="sans-serif"><br>
I would think you only need the whole document for an enveloped signature.</font><font size=3>
</font><font size=2 face="sans-serif"><br>
<br>
-- Regards,<br>
<br>
J. Bielski</font><font size=3><br>
</font>
<br>