如何在Spring Security SAML示例中配置IDP元數據和SP元數據？

Question

我想處理Spring Security SAML。爲此，我開始探索Spring Security SAML。最初，我在SSOCircle創建了一個帳戶。比配置IDP元數據和生成SP元數據（4.2.2和4.2.3）。在entityId我設置：

<bean id="metadataGeneratorFilter" class="org.springframework.security.saml.metadata.MetadataGeneratorFilter"> 
    <constructor-arg> 
     <bean class="org.springframework.security.saml.metadata.MetadataGenerator"> 
      <property name="entityId" value="http://idp.ssocircle.com"/> 
     </bean> 
    </constructor-arg> 
</bean> 

當我開始申請，我有：

Error occurred: 
Reason: Unable to do Single Sign On or Federation. 

或

Error occurred: 
Reason: Unable to get AuthnRequest. 

如何配置Spring Security SAML？

Answer 1

元數據生成器過濾器爲您的應用程序（服務提供者）生成元數據。您提供的實體ID（http://idp.ssocircle.com）已被SSO圈使用，您應創建一個描述您的應用的唯一值，例如金塔：測試：赫爾辛基：MYAPP

就像手冊說：

make sure to replace the entityId value with a string which is unique within the SSO Circle service (e.g. urn:test:yourname:yourcity)

Answer 2

按照在QuickStart章的步驟。有些區別需要注意：

1. 註冊在http://www.ssocircle.com/。您需要驗證您的電子郵件地址。

2. 樣品的metadataGeneratorFilter節/ src目錄/主/ web應用/ WEB-INF/securityContext.xml應該像這樣（注： signMetadata屬性被註釋掉）：

   <bean id="metadataGeneratorFilter" class="org.springframework.security.saml.metadata.MetadataGeneratorFilter"> 
   <constructor-arg> 
       <bean class="org.springframework.security.saml.metadata.MetadataGenerator"> 
        <property name="entityId" value="urn:test:YourName:YourCity"/> 
       <!--<property name="signMetadata" value="false"/>--> 
       </bean> 
   </constructor-arg> 
   

3. 在本地構建並啓動Web服務器。然後在http://localhost:8080/spring-security-saml2-sample/saml/metadata下載元數據。將內容複製到剪貼板。
4. 更新您的新配置文件的元數據在https://idp.ssocircle.com/sso/hos/ManageSPMetadata.jsp。
5. 輸入服務的FQDN爲「urn：test：YourName：YourCity」。你需要爲你的名字和你的城市輸入唯一的值。粘貼上面的元數據。
6. 測試：
   1. 註銷SSO Circle服務。
   2. 轉到http://localhost:8080/spring-security-saml2-sample
   3. 您應該被重定向到SSO圈子登錄。
   4. 使用您的SSO Circle憑證登錄。
   5. 您應該被重定向到您的本地服務提供商頁面並進行身份驗證。