Google Identity Platform是否支持加密SAML断言？

Question

我们使用Google Identity Platform (Firebase Authentication ft.Google Identity Toolkit)作为IDaaS，主要用于SAML2.0。

当IdP返回加密的SAML响应断言时，Identity Toolkit抛出以下错误：INVALID_IDP_RESPONSE has no assertions，但是如果断言没有加密，一切似乎都正常。

那么，谷歌身份平台支持SAMLresponse中的加密断言吗？在文档中找不到任何关于它是否受支持的内容。

Answer 1

Google Identity Platform不支持SAML响应中的加密断言。您可以从configuration SAML providers的REST API中确认这一点。请注意，它们不提供用于IdP加密的公钥(通常对于加密的IdP，SP将生成一个非对称密钥对，它们将保留私钥，而您将配置公钥以用于加密)。