使用 SAML 1.1 的 Spring Security

Question

默认情况下，Spring Security SAML 扩展提供对 SAML 2.0 规范的支持。为了支持与不支持该规范版本的第三方提供商的集成，我需要能够将我的请求更改为 SAML 1.1。

Spring Security SAML 中是否有任何设置允许指定要使用的版本？

我通读了这些，但可能错过了：

• Reference Documentation
• API Documentation

我假设它会自动从远程服务元数据 XML 中获取信息。但是，由于需要集成的第三方提供商设置的限制，我不能严格依赖它。

谢谢！

Answer 1

不幸的是，Spring Security SAML 支持的唯一协议是 SAML 2.0。如果您想讨论添加对 SAML 1.1 的支持的可能性，请随时与我们联系。