创建服务提供商 SSO 元数据的正确方法是什么答案

【问题标题】：What is the correct way to create Service Provider SSO metadata创建服务提供商 SSO 元数据的正确方法是什么
【发布时间】：2014-09-08 00:51:42
【问题描述】：

我想测试我新编写的服务提供商 (SP)，即使用 SAML2.0 的端点。

为此，我想使用 TestShib 或 SSOCircle 创建一个测试身份提供程序 (IdP)。这两项服务都要求我提供适当的 SP 元数据来描述我的新 SP 端点。

我知道 Shibboleth 安装后会使用路径为我执行此操作：

但是，文件顶部的警告动摇了我对生成结果的信心，该警告指出：

这只是示例元数据。 NOT 按原样提供审查，并不将其实时提供给您的合作伙伴。

当然，您还需要安装 Shibboleth，这可能是不可能的。

那么创建/生成 SP 元数据的最佳方式是什么？

【问题讨论】：

【解决方案1】：

使用 Shibboleth SP 插件，提供元数据的最佳方式是使用从 [my-domain]/Shibboleth.sso/Metadata 生成的版本，并在需要时进行手动更改。

确保验证它包含的 URL 是否正确、包含您希望支持的绑定、证书是否正确，并最终进行 IDP 所需的修改（例如添加联系信息）。为了进行测试，通常可以跳过这些部分。

有关元数据结构和可以更改的内容的更多详细信息，请参见Shibboleth's wiki。

【讨论】：