從IDP發送SAML斷言as aookie

Question

我想使用WSO2 Identity Server作爲IDP，但合作伙伴希望將斷言作爲cookie返回。 WSO2 ID服務器可以實現嗎？

TIA

Answer 1

按照SAML2 SSO網絡瀏覽器規範，IDP（WSO2IS）返回SAML響應作爲HTTP POST（主體）。如果你想把它作爲一個來自WSOIS的cookie返回（它意味着HTTP Header中的斷言），那麼默認行爲是不可能的。國際海事組織，可能會有工作可以完成......其中一個就是，我們可以用WSO2IS（自定義servlet）註冊一個新的servlet。然後WSO2IS將SAML響應發佈到該自定義servlet。在自定義servlet內部，我們可以從發佈請求中提取SAML響應。然後SAML斷言可以從響應中提取，我們可以使用定製的servlet將此斷言添加到HTTP頭中。最後，WSO2IS將在HTTP頭中返回SAML斷言...同樣，我們可以輕鬆地自定義默認行爲。但是，請您詳細說明實際使用情況是什麼？