在Openshift上生成Apereo CAS overlay Idp saml

Question

有没有人遇到过这种情况？

由于我们必须在Openshift的微服务架构上部署IDP/CAS服务器。

我们没有本地存储，每次我们在pods部署时生成IdP元数据。

但是，SP还需要处理IdP元数据x509证书。有没有办法处理这种情况？

Answer 1

作为一般指导原则，请始终确保您的报告中有足够的诊断数据，并报告显示看似错误的行为的确切CAS版本号。

既然你没有提到这一点，我将向你指出几个资源：

This link描述了无需本地存储即可管理SAML元数据的策略。

下一个CAS版本的An updated version of the same page描述了无需本地存储即可管理SAML IDP元数据的策略。