WSO2 Idp啓動SSO

Question

我們正在嘗試實施IDP啓動SSO過程。我們有一個用於驗證用戶並構建saml響應的Java應用程序。我們的計劃是將saml響應轉發給WSO2身份服務器，並讓WSO2決定它應該向哪個服務提供商轉發響應。

我已經在WSO2中配置了身份提供者和服務提供者，並且發佈了saml響應到https://wso2:9443/commonauth。當我發佈saml響應時，我在WSO2日誌中收到以下錯誤：

DEBUG {org.wso2.carbon.identity.application.authentication.framework.handler.request.impl.DefaultRequestCoordinator} - 會話數據鍵在請求

錯誤{org.wso2.carbon.identity.application.authentication.framework.handler.request.impl.DefaultRequestCoordinator} - 上下文不存在。可能是由於緩存失效

有人可以解釋如何使用WSO2執行外部IDP啓動的SSO。

Answer 1

對於IDP啓動的SSO，您應該將SAML響應發送到https://wso2:9443/samlsso?spEntityID=[SPEntityID_value]（而不是https://wso2:9443/commonauth） SPEntityID_value是您的服務提供商的髮卡行值。如果您需要從WSO2端動態決定服務提供者，則可能必須在WSO2 SAML SSO入站流程中進行一些自定義。