OpenSAML有什么意义？ 还有其他选择

Question

我目前正在设置SAML IDP。 起初，我认为spring-security-saml会对我有所帮助，但我发现它只能帮助设置SAML协议的SP端。

所以我想：让我们走吧，让我们使用OpenSAML来实现它。

这里有一个问题：那个图书馆实际上做了什么？ 我知道这是一个低级库，但我不明白它有什么意义。 我没有找到好的教程和文档，我觉得我刚买了一些没有螺丝和没有手册的宜家家具。

虽然，我看到很多有趣的东西，比如解码器（HTTPPostDecoder），它从HTTP请求中获取SAML对象，我不知道是否应该针对IDP元数据手动检查此对象，或者OpenSAML是否可以自动检查它（我认为不可以）。

从那里开始，我有点迷失在所有这些OpenSAML对象中，我不知道应该使用哪些，以及我不需要使用哪些。

例如，我尝试从头开始生成元数据，但是我没有找到任何我可以开箱即用的默认配置，我最终只得到10行代码的一个XML标签，所以我没有得到这个库的真正价值是什么？

有人可以告诉我OpenSAML做什么和不做什么？ 是否有一些好的做法，帮助程序库可以包装它并实际帮助我（或任何替代方案）或我尚未找到的好教程？ 我认为这肯定会有所作为，但我无法得到什么以及如何......

提前感谢您的帮助！

Answer 1

你可以阅读广告https://wiki.shibboleth.net/confluence/display/OpenSAML/Home

OpenSAML是一个处理低级SAML协议的库。 这不是IdP。 IdP还必须为您提供身份验证方法，可能还有用户配置文件管理。

有许多SAMLv2 IdP可用，如Shibboleth，JBoss PicketLink，ForgeRock OpenAM，Ping Federate; 有些是免费的，有些是商业性的