單點登錄SAML攔截

Question

我正在研究有關SSO的一些新用法。基本上，我試圖找到如何攔截從服務提供商發送給身份提供商的SAML請求，其中包含一些IdP代理或第三方服務，這些服務將保存SAML請求併爲用戶提供一些附加功能。期望的過程可能是這樣的：

1. 用戶調用從SP SAML請求 - 點擊登錄按鈕，例如
2. 用戶被重定向到第三方服務，其中，例如，小調查（這是理論例子）
3. 提交調查後，用戶被重定向到IDP和應登錄

我有SimpleSAMLphp和配置聯合會相當不錯的經驗繼續。但是我試圖找到一些有關這種攔截的有用信息，但都失敗了。我添加了超級基本的解決方案（請不要笑:)）

SAML是否支持這種處理？我願意討論。我也想在用戶登錄IdP之後截取SAML（從IdP重定向到第三方服務代理，然後到SP）

謝謝您的建議和您的想法;但願，這不是完全愚蠢的問題

---

編輯：在我的研究跨越技術/方法被稱爲IDP代理來了。你認爲這對我的目的是否可行？基本上，SAML IdP代理是SAML IdP聯合和SAML SP聯合之間的橋樑或網關。 More about it for example here

Answer 1

我不認爲這是可能的，它只是超出協議。 SP提供服務，IdP負責用戶認證。兩者之間似乎沒有第三方服務的地方。

我想你可以控制（至少）SP或IdP。嘗試在您控制的提供商處實施您的調查（或其他）。

作爲替代方案，您可以嘗試實施您自己的IdP，包括使用原始IdP進行身份驗證的調查（或其他）。