Assinatura do XML #3

rodrigorodriguescosta · 2020-12-22T20:15:48Z

Olá, de uma olhada no seu código e não vi se tinha como assinar um XML usando o certificado, vi que vc ler o certificado, tem alguma função para assinatura do XML?

frones · 2020-12-29T00:45:32Z

Olá, Rodrigo! Na verdade eu só comecei esse projeto, minha necessidade imediata eram as consultas de situação da NFe e de cadastro. O restante (incluindo geração, assinatura e transmissão dos XMLs) ficou pra depois e eu acabei entrando em outro projeto que está bastante distante da NFe.
Ainda pretendo finalizar os recursos inicialmente pretendidos, mas a essa altura não espere muita agilidade.
Se você tiver flexibilidade de linguagem, recomendo dar uma olhada no ACBr e no UniNFe. São dois projetos bacanas e bem completos para NFe.

rodrigorodriguescosta · 2020-12-29T00:57:02Z

obrigado pelo retorno, eu ja tenho sistema que emite Nfe e assinatura feito em Python, estava migrando pra Go e queria emitir a partir de um servidor na nuvem em um programa Go, cheguei a testar esse russellhaering/goxmldsig#65 e conseguir fazer gerar uma assinatura válida, porém, ele tem um bug que so assinsa se o Id tiver na raiz do XML.

eu conheço o Acbr, tentei o AcbrLib com comunicação via C para ser usada em Go mas nao conseguir funcionar. https://acbr.sourceforge.io/ACBrLib/CdeclouStdCallqualusar.html

novamente, obrigado pelo retorno

alexrosabr · 2022-04-20T16:54:43Z

@rodrigorodriguescosta você ainda tem interesse em assinar e enviar?

rodrigorodriguescosta · 2022-04-20T17:00:49Z

@alexrosabr eu conseguir assinar o XML em Go usando essa lib acima que falei

alexrosabr · 2022-05-04T12:03:28Z

@alexrosabr eu conseguir assinar o XML em Go usando essa lib acima que falei

@rodrigorodriguescosta Você precisou mexer na https://github.com/russellhaering/goxmldsig ou conseguiu fazer funcionar de outra forma? Tenho interesse em dar continuidade, pode ser aqui nesse projeto ou em algum fork.

RhuanPrado · 2022-09-06T11:51:00Z

@alexrosabr eu conseguir assinar o XML em Go usando essa lib acima que falei

Interessante poderia apresentar um exemplo da assinatura utilizando essa Lib?
Eu tentei e não consegui uma assinatura válida.

alexrosabr · 2022-09-06T12:19:12Z

@alexrosabr eu conseguir assinar o XML em Go usando essa lib acima que falei

Interessante poderia apresentar um exemplo da assinatura utilizando essa Lib? Eu tentei e não consegui uma assinatura válida.

Não fui eu, foi o @rodrigorodriguescosta que conseguiu.

rodrigorodriguescosta · 2022-09-06T12:29:40Z

fala galera, segue a fucnao que fiz funcionar, precisa adaptar

		keyPair, _ := tls.X509KeyPair(certBytes, keBytes)
		keyStore := dsig.TLSCertKeyStore(keyPair)
		
		ctx := dsig.NewDefaultSigningContext(keyStore)
		ctx.Hash = crypto.SHA1
		ctx.IdAttribute = "Id"
		ctx.Canonicalizer = dsig.MakeC14N10RecCanonicalizer()
		ctx.Prefix = ""
		doc := etree.NewDocument()

               //procura pele elemento que precisa de assinatura
		elementToSign := doc.FindElement(fmt.Sprintf("//%s", tagAssinatura))
		if elementToSign == nil {
			err = fmt.Errorf("nao foi possivel achar a tag de referencia '%s' para assinatura ", tagAssinatura)
			return
		}
		// so assina corretamente se tiver o xmlns dentro da tag que precisa assinar, entao caso nao exista, adicione
		// para poder efetuar a assinatura corretamente
		if elementToSign.SelectAttr("xmlns") == nil {
			if strings.Contains(xml, "http://www.portalfiscal.inf.br/mdfe") {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/mdfe")
			} else {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/nfe")
			}
		}

		// realiza a assinatura
		signedElement, err2 := ctx.SignEnveloped(elementToSign)

rodrigorodriguescosta · 2022-09-06T12:30:59Z

ou seja, a lib em si nao precisou de ajuste, precisou de ajuste na funcao para assinar o XML da nota

RhuanPrado · 2022-09-06T13:57:13Z

@alexrosabr eu conseguir assinar o XML em Go usando essa lib acima que falei

@rodrigorodriguescosta Você precisou mexer na https://github.com/russellhaering/goxmldsig ou conseguiu fazer funcionar de outra forma? Tenho interesse em dar continuidade, pode ser aqui nesse projeto ou em algum fork.

Obteve algum sucesso na assinatura?

RhuanPrado · 2022-09-06T13:58:08Z

Ao enivar para a Sefaz eu recebo:
<soap:Envelope xmlns:soap="http://www.w3.org/2003/05/soap-envelope"><soap:Body><nfeResultMsg xmlns="http://www.portalfiscal.inf.br/nfe/wsdl/NFeAutorizacao4"><retEnviNFe xmlns="http://www.portalfiscal.inf.br/nfe" versao="4.00"> <tpAmb>2</tpAmb> <verAplic>14.4.80-OR3</verAplic> <cStat>104</cStat> <xMotivo>Lote processado</xMotivo> <cUF>31</cUF> <dhRecbto>2022-09-06T10:35:31-03:00</dhRecbto> <protNFe versao="4.00"> <infProt> <tpAmb>2</tpAmb> <verAplic>14.4.80-OR3</verAplic> <chNFe>31220705749654000136550010000104901220730125</chNFe> <dhRecbto>2022-09-06T10:35:31-03:00</dhRecbto> <digVal>nNJuzqGxxkYkiFZqdtfbEtftgx8=</digVal> <cStat>297</cStat> <xMotivo>Rejeicao: Assinatura difere do calculado</xMotivo> </infProt> </protNFe> </retEnviNFe></nfeResultMsg></soap:Body></soap:Envelope>

rodrigorodriguescosta · 2022-09-06T13:59:28Z

preste atencao aos comentários no código

RhuanPrado · 2022-09-06T14:00:17Z

fala galera, segue a fucnao que fiz funcionar, precisa adaptar

		keyPair, _ := tls.X509KeyPair(certBytes, keBytes)
		keyStore := dsig.TLSCertKeyStore(keyPair)
		
		ctx := dsig.NewDefaultSigningContext(keyStore)
		ctx.Hash = crypto.SHA1
		ctx.IdAttribute = "Id"
		ctx.Canonicalizer = dsig.MakeC14N10RecCanonicalizer()
		ctx.Prefix = ""
		doc := etree.NewDocument()

               //procura pele elemento que precisa de assinatura
		elementToSign := doc.FindElement(fmt.Sprintf("//%s", tagAssinatura))
		if elementToSign == nil {
			err = fmt.Errorf("nao foi possivel achar a tag de referencia '%s' para assinatura ", tagAssinatura)
			return
		}
		// so assina corretamente se tiver o xmlns dentro da tag que precisa assinar, entao caso nao exista, adicione
		// para poder efetuar a assinatura corretamente
		if elementToSign.SelectAttr("xmlns") == nil {
			if strings.Contains(xml, "http://www.portalfiscal.inf.br/mdfe") {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/mdfe")
			} else {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/nfe")
			}
		}

		// realiza a assinatura
		signedElement, err2 := ctx.SignEnveloped(elementToSign)

Legal, eu estou faz algum tempo tentando realizar a assinatura!

rodrigorodriguescosta · 2022-09-06T14:03:04Z

eu passei mais de mês até descobrir o porque, que no caso é esse código que mandei

RhuanPrado · 2022-09-06T14:07:07Z

eu passei mais de mês até descobrir o porque, que no caso é esse código que mandei

Como você faz a manipulação do xml?
utilizando https://pkg.go.dev/github.com/beevik/etree
ou https://pkg.go.dev/encoding/xml

rodrigorodriguescosta · 2022-09-06T14:09:52Z

eu passei mais de mês até descobrir o porque, que no caso é esse código que mandei

Como você faz a manipulação do xml? utilizando https://pkg.go.dev/github.com/beevik/etree ou https://pkg.go.dev/encoding/xml

utilizando o etree, aqui está meu import

import (
	"comps/utils"
	"crypto"
	"crypto/tls"
	"encoding/xml"
	"fmt"
	"net/http"
	"strings"
	"time"

	"github.com/beevik/etree"
	dsig "github.com/russellhaering/goxmldsig"
)

RhuanPrado · 2022-09-06T14:09:52Z

fala galera, segue a fucnao que fiz funcionar, precisa adaptar

		keyPair, _ := tls.X509KeyPair(certBytes, keBytes)
		keyStore := dsig.TLSCertKeyStore(keyPair)
		
		ctx := dsig.NewDefaultSigningContext(keyStore)
		ctx.Hash = crypto.SHA1
		ctx.IdAttribute = "Id"
		ctx.Canonicalizer = dsig.MakeC14N10RecCanonicalizer()
		ctx.Prefix = ""
		doc := etree.NewDocument()

               //procura pele elemento que precisa de assinatura
		elementToSign := doc.FindElement(fmt.Sprintf("//%s", tagAssinatura))
		if elementToSign == nil {
			err = fmt.Errorf("nao foi possivel achar a tag de referencia '%s' para assinatura ", tagAssinatura)
			return
		}
		// so assina corretamente se tiver o xmlns dentro da tag que precisa assinar, entao caso nao exista, adicione
		// para poder efetuar a assinatura corretamente
		if elementToSign.SelectAttr("xmlns") == nil {
			if strings.Contains(xml, "http://www.portalfiscal.inf.br/mdfe") {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/mdfe")
			} else {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/nfe")
			}
		}

		// realiza a assinatura
		signedElement, err2 := ctx.SignEnveloped(elementToSign)

essas alterações estão no seu Fork?
https://github.com/rodrigorodriguescosta/goxmldsig

rodrigorodriguescosta · 2022-09-06T14:11:09Z

fala galera, segue a fucnao que fiz funcionar, precisa adaptar

		keyPair, _ := tls.X509KeyPair(certBytes, keBytes)
		keyStore := dsig.TLSCertKeyStore(keyPair)
		
		ctx := dsig.NewDefaultSigningContext(keyStore)
		ctx.Hash = crypto.SHA1
		ctx.IdAttribute = "Id"
		ctx.Canonicalizer = dsig.MakeC14N10RecCanonicalizer()
		ctx.Prefix = ""
		doc := etree.NewDocument()

               //procura pele elemento que precisa de assinatura
		elementToSign := doc.FindElement(fmt.Sprintf("//%s", tagAssinatura))
		if elementToSign == nil {
			err = fmt.Errorf("nao foi possivel achar a tag de referencia '%s' para assinatura ", tagAssinatura)
			return
		}
		// so assina corretamente se tiver o xmlns dentro da tag que precisa assinar, entao caso nao exista, adicione
		// para poder efetuar a assinatura corretamente
		if elementToSign.SelectAttr("xmlns") == nil {
			if strings.Contains(xml, "http://www.portalfiscal.inf.br/mdfe") {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/mdfe")
			} else {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/nfe")
			}
		}

		// realiza a assinatura
		signedElement, err2 := ctx.SignEnveloped(elementToSign)

essas alterações estão no seu Fork? https://github.com/rodrigorodriguescosta/goxmldsig

nao, eu nao dei seguimento ao projeto, essas alteracoes fazem parte do projeto erp que eu desenvolvi, eu copiei do código aqui essa parte de assinatura, eu nao alterei o projeto de assinatura, na verdade vou ate excluir esse fork pq acabei nao utilizando ele

RhuanPrado · 2022-09-06T14:12:24Z

fala galera, segue a fucnao que fiz funcionar, precisa adaptar

		keyPair, _ := tls.X509KeyPair(certBytes, keBytes)
		keyStore := dsig.TLSCertKeyStore(keyPair)
		
		ctx := dsig.NewDefaultSigningContext(keyStore)
		ctx.Hash = crypto.SHA1
		ctx.IdAttribute = "Id"
		ctx.Canonicalizer = dsig.MakeC14N10RecCanonicalizer()
		ctx.Prefix = ""
		doc := etree.NewDocument()

               //procura pele elemento que precisa de assinatura
		elementToSign := doc.FindElement(fmt.Sprintf("//%s", tagAssinatura))
		if elementToSign == nil {
			err = fmt.Errorf("nao foi possivel achar a tag de referencia '%s' para assinatura ", tagAssinatura)
			return
		}
		// so assina corretamente se tiver o xmlns dentro da tag que precisa assinar, entao caso nao exista, adicione
		// para poder efetuar a assinatura corretamente
		if elementToSign.SelectAttr("xmlns") == nil {
			if strings.Contains(xml, "http://www.portalfiscal.inf.br/mdfe") {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/mdfe")
			} else {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/nfe")
			}
		}

		// realiza a assinatura
		signedElement, err2 := ctx.SignEnveloped(elementToSign)

essas alterações estão no seu Fork? https://github.com/rodrigorodriguescosta/goxmldsig

nao, eu nao dei seguimento ao projeto, essas alteracoes fazem parte do projeto erp que eu desenvolvi, eu copiei do código aqui essa parte de assinatura

então vc não efetuou alterações na Lib

RhuanPrado · 2022-09-06T14:14:39Z

Obrigado pela resposta, precisando estou a disposição!

RhuanPrado · 2022-09-06T15:53:50Z

fala galera, segue a fucnao que fiz funcionar, precisa adaptar

		keyPair, _ := tls.X509KeyPair(certBytes, keBytes)
		keyStore := dsig.TLSCertKeyStore(keyPair)
		
		ctx := dsig.NewDefaultSigningContext(keyStore)
		ctx.Hash = crypto.SHA1
		ctx.IdAttribute = "Id"
		ctx.Canonicalizer = dsig.MakeC14N10RecCanonicalizer()
		ctx.Prefix = ""
		doc := etree.NewDocument()

               //procura pele elemento que precisa de assinatura
		elementToSign := doc.FindElement(fmt.Sprintf("//%s", tagAssinatura))
		if elementToSign == nil {
			err = fmt.Errorf("nao foi possivel achar a tag de referencia '%s' para assinatura ", tagAssinatura)
			return
		}
		// so assina corretamente se tiver o xmlns dentro da tag que precisa assinar, entao caso nao exista, adicione
		// para poder efetuar a assinatura corretamente
		if elementToSign.SelectAttr("xmlns") == nil {
			if strings.Contains(xml, "http://www.portalfiscal.inf.br/mdfe") {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/mdfe")
			} else {
				elementToSign.CreateAttr("xmlns", "http://www.portalfiscal.inf.br/nfe")
			}
		}

		// realiza a assinatura
		signedElement, err2 := ctx.SignEnveloped(elementToSign)

na variavel doc você carrega o arquivo xml?
estou tendo problemas com o FindElement()

rodrigorodriguescosta · 2022-09-06T16:24:27Z

sim, esqueci de colocar essa parte, carrego o xml na variavel doc

doc := etree.NewDocument()
err = doc.ReadFromString(xml)
if err != nil {
	return
}

RhuanPrado · 2022-09-06T18:11:49Z

@rodrigorodriguescosta A tag para assinatura você passa a infNFe ? ou a NFe?
por que quando eu passo a infNFe ele coloca dentro da Tag infNFe e não ao lado

rodrigorodriguescosta · 2022-09-06T18:14:58Z

eu passo a infNFe

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Assinatura do XML #3

Assinatura do XML #3

rodrigorodriguescosta commented Dec 22, 2020

frones commented Dec 29, 2020 •

edited

Loading

rodrigorodriguescosta commented Dec 29, 2020

alexrosabr commented Apr 20, 2022

rodrigorodriguescosta commented Apr 20, 2022

alexrosabr commented May 4, 2022 •

edited

Loading

RhuanPrado commented Sep 6, 2022

alexrosabr commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022 •

edited

Loading

RhuanPrado commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022 •

edited

Loading

RhuanPrado commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

Assinatura do XML #3

Assinatura do XML #3

Comments

rodrigorodriguescosta commented Dec 22, 2020

frones commented Dec 29, 2020 • edited Loading

rodrigorodriguescosta commented Dec 29, 2020

alexrosabr commented Apr 20, 2022

rodrigorodriguescosta commented Apr 20, 2022

alexrosabr commented May 4, 2022 • edited Loading

RhuanPrado commented Sep 6, 2022

alexrosabr commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022 • edited Loading

RhuanPrado commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022 • edited Loading

RhuanPrado commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

RhuanPrado commented Sep 6, 2022

rodrigorodriguescosta commented Sep 6, 2022

frones commented Dec 29, 2020 •

edited

Loading

alexrosabr commented May 4, 2022 •

edited

Loading

rodrigorodriguescosta commented Sep 6, 2022 •

edited

Loading

rodrigorodriguescosta commented Sep 6, 2022 •

edited

Loading