0
我使用Spring SAML並配置服務提供商接受加密斷言。有沒有辦法配置SP，以便拒絕未加密的斷言？要求加密斷言的春天SAML服務提供商
A
回答
0
不，您不能配置Spring SAML來強制執行此規則。最簡單的方法是擴展WebSSOProfileConsumerImpl，覆蓋例如方法processAuthenticationResponse並拋出org.opensaml.xml.security.SecurityException以防斷言未加密。
相關問題
- 1. Ping Federate 6.1服務提供商的SAML 2.0斷言響應URL
- 2. 關於服務提供商在春季安全saml的困惑
- 3. SAML - Java中的服務提供商
- 4. 作爲SAML服務提供商的ADFS
- 5. SAML服務提供商安全
- 6. SAML服務提供商與ColdFusion
- 7. SAML服務提供商彈簧安全
- 8. 如何成爲SAML服務提供商
- 9. Azure作爲SAML 2.0服務提供商
- 10. SAML從服務提供商到asp.net中的ADFS請求C＃
- 11. 爲SAML服務提供商提供適當的安全性
- 12. SAML - 服務提供商無法處理請求
- 13. 爲什麼SAML服務提供商應該信任SAML響應？
- 14. 服務提供商和消費者在春天DM
- 15. 擴展服務提供商（提供商）
- 16. 春天引導和JCA提供商
- 17. 加密服務提供商不會提示輸入智能卡
- 18. 使用SAML和身份提供商的微服務認證
- 19. 使用Spring saml的多服務提供商
- 20. 服務提供商屬性映射的SAML標準
- 21. 將SAML中的用戶憑據發佈到服務提供商
- 22. 雲上基於SAML的身份提供商服務
- 23. SAML：服務提供商之間的通信？
- 24. Shibboleth服務提供商SAML身份驗證
- 25. 使用SAML 2和Java實現服務提供商
- 26. SAML - 爲服務提供商生成元數據文件
- 27. 泳池或不游泳池的Java加密服務提供商
- 28. 動態加載服務提供商
- 29. CryptographicException：無法獲取加密服務提供商方面
- 30. .Net加密服務提供商錯誤使用nShield HSM