Google Apps SAML SSO 与来自 IDP 的缩减响应

【问题标题】：Google Apps SAML SSO with deflated response from IDPGoogle Apps SAML SSO 与来自 IDP 的缩减响应
【发布时间】：2013-04-15 15:13:01
【问题描述】：

Google Apps - 单点登录 (SSO) 是否支持 *DEFLATE 编码 * ?我正在使用一个 IDP，它在放气后对 SAML 响应进行编码。当此响应提交给 Google-Apps 时，它不允许登录并显示错误“无法解析登录请求”。当放气被禁用时，它工作正常。

【问题讨论】：

标签： single-sign-on google-apps saml saml-2.0

【解决方案1】：

根据 SAML 2.0 Web SSO 配置文件，使用 POST 绑定的 SAML 响应不支持 HTTP Deflate。虽然您可能会通过使用 HTTP Deflate 的重定向绑定收到 AuthnRequest，但您不会返回具有该编码的响应。您应该对 POST 数据的响应进行 Base 64 编码然后 URL 编码。

【讨论】：