Spring Security SAML2 服务提供者 - RelyingPartyRegistration.entityId() vs RelyingPartyRegistration.assertingPartyDetails(c -> c.entityId())

Question

请教关于 Spring Security SAML2 的小问题。

为了缩小范围，问题是：

 <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-saml2-service-provider</artifactId>
<version>5.5.0</version>
        </dependency>

我来自旧版本，其中 API 已弃用。

新版的RelyingPartyRegistration好像有两个entityId，有点迷惑，请问哪个是哪个？

      return RelyingPartyRegistration.withRegistrationId(registrationId)
                .entityId(entityId)
                .assertingPartyDetails(details -> details.entityId(entityId)).build();

查看这段代码，entityId 出现了两次。

请问有什么区别？

谢谢

Answer 1

RelyingPartyRegistration.withRegistrationId(registrationId) .entityId(entityId)

表示在身​​份提供者上注册的实体id。它是身份提供者知道您的应用的标识符。

.assertingPartyDetails(details -> details.entityId(entityId))是实体提供者网站的url。