Weak Cryptographic Signature: XML Signature Secure Validation Disabled

代码禁用 XML 签名安全验证。

XML 签名安全验证模式可以验证 XML 数字签名，并限制一些 XML 构造，以避免某些拒绝服务和其他类型的攻击。

这些限制包括：
- 禁止使用 XSLT 转换。
- 将 SignedInfo 或 Manifest Reference 元素的数量限制为 30 个或更少。
- 将引用转换的数量限制为 5 个或更少。
- 禁止使用 MD5 签名或 MD5 MAC 算法。
- 确保引用 ID 是唯一的，以帮助防止签名包装攻击。
- 禁止引用 http、https 或文件类型的 URI。
- 不允许 RetrievalMethod 元素引用另一个 RetrievalMethod 元素。
- 禁止小于 1024 位的 RSA 或 DSA 密钥。
- 禁止小于 224 位的 EC 密钥。

示例 1：以下代码使用系统属性禁用 XML 签名安全验证：

Properties props = System.getProperties();
...
properties.setProperty("org.jcp.xml.dsig.secureValidation", "false");

示例 2：以下代码使用 XMLCryptoContext.setProperty 禁用 XML 签名安全验证：

DOMCryptoContext cryptoContext = new DOMCryptoContext() {...};
...
cryptoContext.setProperty("org.jcp.xml.dsig.secureValidation", false);