向 SAML 断言添加自定义属性

Question

在网上搜索了很久，我决定发布我的问题。我必须向 SAML 响应对象添加自定义属性及其值（在我的情况下为客户合同编号）并将其发送给 SP。下面是 SP 元数据中名为“POLICE”的合同编号属性：

<md:SPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
    <md:AssertionConsumerService index="0" Location="POST_url_of_the saml_Response" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" isDefault="true"/>
    <md:AttributeConsumingService index="0">
        <md:ServiceName xml:lang="en">AttributeContract</md:ServiceName>
        <md:RequestedAttribute Name="ROLES"/>
        <md:RequestedAttribute Name="POLICE"/>
    </md:AttributeConsumingService>
</md:SPSSODescriptor>

如何使用 OpenAM SAML 服务在我的 Web 应用程序中创建超链接？ 我有 OpenAM 10 作为 IDP。

Answer 1

在 OpenAM 控制台中选择 SP，标签 Federation ，标签 'SP'，子标签 'Assertion Procession'，配置配置文件属性到 SAML 属性断言映射。

确保在数据存储配置中配置了配置文件属性。