SAML - IdP 发起的工件绑定身份验证

Question

寻找 SAML http-artifact binding 的解决方案或示例代码

我们正在考虑使用spring-security-saml2，我们的要求是

1. After retrieving the SAMLart from the HTTP request
2. We need to frame signed ArtifactResolve(SOAP) using the SAMLart and send it IDP via a back end SOAP call
3. SP and IDP Metadata are predefined

您能否给我一些示例代码，如何使用 SAMLart 生成签名的 ArtifactResolve(SOAP)，非常感谢您的帮助。提前致谢。

Answer 1

Spring SAML 将自动为您生成 Artifact Resolve SOAP 调用（在ArtifactResolutionProfileImpl 中）。

在您的 IDP 和 Spring SAML 应用程序之间交换元数据，并开始使用工件绑定发送未经请求的 SAML 响应（= IDP 初始化的 SSO）。 Spring SAML 将负责其余的工作。

您可以在quick start guide 中找到针对 IDP 配置 Spring SAML 的示例，您当然需要根据自己的环境对其进行调整。