使用 Spring 引導實現 SAML 2.0 服務提供者

Question

我想實現一個 Spring Boot SAML2.0 服務提供者。 該服務提供商不需要與 IDP 通信，因為它只會收到一個斷言 object。 我的問題是：

1. 如何實現僅接受斷言對象的 spring 引導 SAML2.0 服務提供程序。 獲取主體信息並使用正文中的信息重定向到 web 應用程序 url？
2. 什么是斷言消費者服務 URL？ 如何向它提供創建的 SP？

先感謝您。

Answer 1

因此，我通過使用 spring SAML 擴展創建一個完整的 SAML 服務提供者解決了我的問題。 我對 SAML 服務提供商不了解，所以我想我可以創建一個代碼來公開 ACS URL，僅此而已。 我通過設置 SP 基礎實體 url 並配置了 SAML Web SSO 處理過濾器來配置 ACS url。

Answer 2

如果您只處理 SAML 斷言，那么您並沒有真正實現符合 SAMLv2 的服務提供者。 服務提供商做得更多。 Spring 安全 SAML 擴展是可用於您的用例的服務提供程序。 斷言消費者 URL 可在 Spring 引導配置中進行配置。