Yo sigo luchando para ¿Cómo conseguir que el objeto datos esté intacto o que los hash coincidan con NameSpace?. Al parecer el C14N ignora los retornos de carro y las sangrías (identition para los que les gustan los anglicismos) cuando pones código como este:
$xml = new DOMDocument("1.0", "UTF-8");
$xml->formatOutput=true;
$TicketBai=$xml->createElement("T:TicketBai");
$xml->appendChild($TicketBai);
$QualiAtributo = $xml->createAttribute("xmlns:T");
$QualiAtributo -> value = "urn:ticketbai:emision";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xmlns:ds");
$QualiAtributo -> value = "http://www.w3.org/2000/09/xmldsig#";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xmlns:xsi");
$QualiAtributo -> value = "http://www.w3.org/2001/XMLSchema-instance";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xsi:schemaLocation");
$QualiAtributo -> value = "urn:ticketbai:emision ticketBaiV12.xsd ";
$TicketBai->appendChild($QualiAtributo);
$Cabecera=$xml->createElement("Cabecera");
$TicketBai->appendChild($Cabecera);
Según la documentación de PHP con formatOutput=true; debería respetarlo, pero no lo hace. Esto genera un problema cuando está el XML terminado y se debe firmar digitalmente con XadES-cualquierVersión porque en el momento que se ignore un solo carácter la hemos liado por el efecto avalancha.
- He probado a convertirlo en archivo e importarlo con:
$factura = file_get_contents("X_ori.xml");
$xml->loadXML($factura);
pero me vuelve a repetir que las hash no coinciden.
- También a dejar $xml->formatOutput=false; para que no ponga sangría ni retornos de carro, pero tampoco me da el hash correcto.
He visto otros documentos correctos por https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation que conservas todos esos códigos invisibles y la documentación del W3C dice que así deberían seguir tras canonizar (https://www.w3.org/TR/xml-c14n11/). Pero a mí me lo canoniza todo en una sola línea cuando hago: $canonizado = $xml->C14N(false); Debe ser en "false" cuando se opta por la canonización http://www.w3.org/TR/1999/REC-xpath-19991116 si no entendí mal.
¿Alguien sabe qué parte de la documentación de PHP no he leído o he pasado por alto?
¿Alguna alternativa?
Muchas gracias porque da la sensación que la clave para una firma digital válida es la canonización, lo demás parece mucho más fácil.