我需要在哪里將Okta SAML IdP Metadata .xml文件放入自定義Java應用程序中？

Question

我目前正在使用Okta的SAML Java工具包在自定義Java應用程序中啟用SAML。

我已經在Okta的“管理”部分中生成了IdP元數據，但是不確定是否需要將其放置在Java應用程序中。

我正在使用Weblogic服務器在本地測試程序。 我應該將包含IdP元數據的.xml文件放在哪里，以便SAMLRequest和SAMLResponses收集正確的信息？

謝謝你的幫助。

Answer 1

IdP元數據的元素在運行時在Custom SP Java應用程序中使用。 如果您可以將IdP元數據的各種元素掛鈎到自定義SP應用程序中，則不必將IdP元數據放置在應用程序中的任何位置。

Answer 2

您可以使用指向metadata.xml文件的URL。 Okta的Java應用程序的Spring Security SAML工具包中使用了指向元數據文件的鏈接。 在我們的網站上對此有詳細說明： http : //developer.okta.com/docs/guides/spring_security_saml.html#configuring-spring-security-saml-to-work-with-okta

請參閱步驟10。