Google SAML APP SSO 与 php 应用程序集成

Question

我正在使用 php SAML 库在 php 应用程序（SP）中与谷歌作为 IDP 进行 SAML 集成。 我按照此链接中为 PHP 配置 SAML 工具包的步骤进行操作。

• 我添加了应用程序 SAML 测试连接器（IdP w/ attr）。
• 我将存储库 Github 的内容添加到我的主机以运行 PHP 代码。
• 我在 demo1/settings.php 中定义了变量

设置代码图像

但我收到了来自 google suit (IDP) 的回复

谷歌 IDP 响应

甚至我也尝试过使用 Onelogin 作为 IDP 的相同代码并且它正在工作。 不知道为什么它不能作为 IDP 与 Google 合作。

请帮忙。 如果有人有同样的想法。

提前致谢。

Answer 1

您必须验证 SAMLRequest 中saml:Issuer标记中的值是否与管理控制台的 SAML 服务提供商详细信息部分中配置的实体 ID 值匹配。 此值区分大小写。

如果您自己在实施 SAML 时遇到问题，您可以随时使用 WorkOS SDK 来简化它。 他们有一个 PHP SDK： https://workos.com/docs/sso