如何在 Spring Security SAML 示例中配置 IDP 元数据和 SP 元数据？

Question

我想处理 Spring Security SAML。为此，我开始探索Spring Security SAML。一开始，我在SSOCircle 创建了一个帐户。比我配置 IDP 元数据和生成 SP 元数据（4.2.2 和 4.2.3）。在entityId我设置：

 <bean id="metadataGeneratorFilter" class="org.springframework.security.saml.metadata.MetadataGeneratorFilter">
    <constructor-arg>
        <bean class="org.springframework.security.saml.metadata.MetadataGenerator">
            <property name="entityId" value="http://idp.ssocircle.com"/>
        </bean>
    </constructor-arg>
 </bean>

当我开始申请时，我有：

Error occurred:
Reason: Unable to do Single Sign On or Federation.

或

Error occurred:
Reason: Unable to get AuthnRequest.

如何配置 Spring Security SAML？

Answer 1

按照QuickStart 章节中的步骤操作。需要注意的一些差异：

1. 注册http://www.ssocircle.com/。您需要验证您的电子邮件地址。

2. sample/src/main/webapp/WEB-INF/securityContext.xml 的 metadataGeneratorFilter 部分应如下所示（注意： signMetadata 属性已被注释掉）：

   <bean id="metadataGeneratorFilter" class="org.springframework.security.saml.metadata.MetadataGeneratorFilter">
   <constructor-arg>
       <bean class="org.springframework.security.saml.metadata.MetadataGenerator">
         <property name="entityId" value="urn:test:YourName:YourCity"/>
     <!--<property name="signMetadata" value="false"/>-->
       </bean>
   </constructor-arg>
   

3. 在本地构建和启动 Web 服务器。然后在http://localhost:8080/spring-security-saml2-sample/saml/metadata 下载元数据。将内容复制到剪贴板。
4. 在https://idp.ssocircle.com/sso/hos/ManageSPMetadata.jsp 更新您的新个人资料的元数据。
5. 将服务的 FQDN 输入为“urn:test:YourName:YourCity”。您需要为您的姓名和您的城市输入唯一值。从上方粘贴元数据。
6. 测试：
   1. 退出单点登录圈服务。
   2. 转到http://localhost:8080/spring-security-saml2-sample
   3. 您应该被重定向到 SSO Circle 登录。
   4. 使用您的 SSO Circle 凭据登录。
   5. 您应该被重定向到您的本地服务提供商页面并进行身份验证。

Answer 2

元数据生成器过滤器为您的应用程序（服务提供商）生成元数据。您提供的实体 ID (http://idp.ssocircle.com) 已被 SSO 圈使用，您应该创建一个描述您的应用程序的唯一值，例如瓮：测试：赫尔辛基：myapp

就像说明书上说的：

确保将 entityId 值替换为唯一的字符串 在 SSO Circle 服务中（例如 urn:test:yourname:yourcity）