IdP发起的工件绑定身份验证

Question

寻找SAML http-工件绑定的解决方案或示例代码

我们正在考虑使用spring-security-saml2，我们的要求是

1. After retrieving the SAMLart from the HTTP request
2. We need to frame signed ArtifactResolve(SOAP) using the SAMLart and send it IDP via a back end SOAP call
3. SP and IDP Metadata are predefined

你能给我一些示例代码如何使用SAMLart生成签名的ArtifactResolve(SOAP)，非常感谢你的帮助。提前谢谢。

Answer 1

Spring SAML将自动为您生成工件解析SOAP调用(在ArtifactResolutionProfileImpl中)。

在IDP和Spring SAML应用程序之间交换元数据，并开始使用工件绑定发送未经请求的SAML响应(= IDP initialized SSO)。Spring SAML会处理剩下的事情。

您可以在quick start guide中找到针对IDP配置Spring SAML的示例，您当然需要根据自己的环境对其进行调整。