将 Fed-lab.org 配置为身份提供者

Question

我的目标：我正在使用来自 shibboleth 的 opensaml-java 最新库在我的本地服务器上创建一个服务提供者。我想要一个测试 IdP。我选择了 https://fed-lab.org/。此配置也没有明确的程序

1.我使用opensaml 以编程方式创建了元数据。 我需要根据其标准架构检查我的元数据是否正确。我该如何检查？

2.我登录后在https://fed-lab.org/网站注册了我的SP。

3.我已经从https://fed-lab.org/online/identity-provider-metadata/下载了身份提供者

它有两个 IDPSSODescriptor。 在那个 SIngleSignOnServices 是 1.https://openidp.feide.no/simplesaml/saml2/idp/SSOService.php和 2.https://fed-lab.org/simplesaml-test/module.php/fedlab/SingleSignOnService.php

我正在使用 HTTP 重定向绑定

我首先创建了 AuthnRequest 消息。然后根据specification of SAML做了，放气，base64encoding，URL编码

https://openidp.feide.no/simplesaml/saml2/idp/SSOService.php?SAMLRequest=processedAuthnRequest

我正在尝试访问此 URL，但我没有从该站点获得任何响应。

我哪里错了？请让我帮忙弄清楚。

您能否提供测试 IdP，其中有明确的方法（文档）来进行配置。

Answer 1

http://stubidp.kentor.se 有一个非常简单的 Idp，不需要任何类型的注册。只需输入您的 acs url 和主题 nameid 即可发送未经请求的 Saml2Response。

它不会让您测试所有内容（目前），但它可以让您开始接收基本消息并进行处理。