SAML: signature wrapping: SAML 1.1 ResponseID fix