Spring SAML - 处理断言

Question

我们的应用程序是另一个企业应用程序（父）的一部分。我们的应用程序作为来自父 Web 应用程序的子应用程序被调用。用户在父应用程序上经过身份验证（SSO）。用户点击一个链接，我们的应用程序就会弹出。要求是我们处理 SAML 断言并使用作为断言一部分的属性。我的问题是我是否需要完整的 spring saml bean 层次结构，或者如果我只有对应于 WebSSOProfileConsumerImpl 的“webSSOprofileConsumer”就足够了

我们需要在无需担心 SSO/身份验证的情况下处理 SAML 断言。是否可以在 Spring SAML 集成中做到这一点？如果是的话怎么做。

谢谢， M

Answer 1

不，您不需要完整的 Spring SAML bean。您只能使用 OpenSAML - 它足以解析断言和提取属性（这似乎是您似乎唯一需要的东西）。

以下代码是将带有 SAML 消息的 XML 流转换为 SAML 对象的示例：

protected T unmarshallMessage(Reader messageStream) throws MessageDecodingException {
    log.debug("Parsing message stream into DOM document");

    try {
        Document messageDoc = getPool().parse(messageStream);
        Element messageElem = messageDoc.getDocumentElement();

        if (log.isTraceEnabled()) {
            log.trace("Unmarshalled message into DOM:\n{}", XMLHelper.nodeToString(messageElem));
        }

        log.debug("Unmarshalling message DOM");
        Unmarshaller unmarshaller = Configuration.getUnmarshallerFactory().getUnmarshaller(messageElem);
        if (unmarshaller == null) {
            throw new MessageDecodingException(
                    "Unable to unmarshall message, no unmarshaller registered for message element "
                    + XMLHelper.getNodeQName(messageElem));
        }

        T message = (T) unmarshaller.unmarshall(messageElem);

        log.debug("Message successfully unmarshalled");
        return message;
    } catch (XMLParserException e) {
        log.error("Encountered error parsing message into its DOM representation", e);
        throw new MessageDecodingException("Encountered error parsing message into its DOM representation", e);
    } catch (UnmarshallingException e) {
        log.error("Encountered error unmarshalling message from its DOM representation", e);
        throw new MessageDecodingException("Encountered error unmarshalling message from its DOM representation", e);
    }
}

调用 getPool 需要返回 org.opensaml.xml.parse.ParserPool 的实例，例如BasicParserPool.

返回的对象将是例如org.opensaml.saml2.core.Response 或 org.opensaml.saml2.core.Assertion 类型，您可以在 Spring SAML 的代码库中找到有关如何使用这些对象的详细信息。

参见例如SAMLCredential#getAttributeAsStringArray 了解有关属性处理的详细信息。

您在应用程序初始化期间通过调用 org.opensaml.DefaultBootstrap.bootstrap() 来初始化 OpenSAML。