如何更改 Spring SAML 目标端点？

Question

是否可以在 Spring SAML 中更改目标端点？默认值为 /saml/SSO

我需要将其更改为 /sso。 我已经编辑了

<bean id="samlFilter"         class="org.springframework.security.web.FilterChainProxy">
<security:filter-chain pattern="/sso" filters="samlWebSSOProcessingFilter"/>

但它不起作用。 URL*/sso* 被视为需要身份验证的 URL，而不是应该接收 SAML 断言的 URL。

我正在使用身份提供程序初始化的 SSO，因此该 URL 是接收 base64 编码的 XML 文档（HTTP 发布请求）的那个。

如果没有其他选择，我会从 /sso 到 saml/SSO 进行服务器端重定向，但最好有自定义的能力Spring Saml 配置中的 URL。

Answer 1

samlWebSSOProcessingFilter 的 filterProcessesUrl 属性是正确答案并且工作正常。

就我而言，filterProcessesUrl 必须设置为“/sso”。 它对我不起作用，因为我将它设置为完整的端点 URL (scheme://server:port/contextPath/sso) 而不是路径。

如文档中所述，其他一些属性必须设置为相同的值（samlFilter 过滤器和服务提供者元数据）。

最后，SAML 断言（来自身份提供者的 XML 文档）必须包含与服务提供者中配置的 URL 相同的 URL。