如何在登錄 URL 之前配置 Grails Spring 安全 SAML 插件

Question

我在我的應用程序中使用 Grails Spring Security SAML 3.3.1 插件。 我使用 WSO2 作為我的身份提供者。

設置工作正常。 當grails.plugin.springsecurity.saml.active設置為 true 並且當我啟動我的應用程序的 web 控制台（例如：http://localhost:8080/WebConsole/）時，它會重定向到 WSO2 登錄頁面。

我相信 grails saml 插件負責重定向到 IDP 登錄。

有什么方法可以配置此重定向 URL？？？ 我想重定向到我的應用程序 web 控制台，然后從那里單擊 SSO 登錄，它應該重定向到 WSO2 登錄。

Answer 1

通過將 SAML 相關過濾器（samlEntryPoint、samlProcessingFilter、samlLogoutFilter、samlLogoutProcessingFilter）刪除到我的應用程序的 web 控制台默認登錄 URL 來解決它。現在我可以在 SAML 處於活動狀態時訪問我的應用程序的默認登錄頁面。

默認情況下，當 SAML 處於活動狀態時，我們將這些過濾器添加為“grails.plugin.springsecurity.filterChain.chainMap”的一部分，這導致重定向到 WSO2 登錄頁面。