如何向SAML中的用戶屬性請求IdP

Question

我已經完成了一小段代碼，它發送登錄和註銷請求並使用OpenSAML處理相應的響應。如果我沒有錯，我應該能夠通過SAML檢索用戶屬性，但我不知道如何要求這些屬性。我不知道這是我的請求中添加的XML片段還是我的IdP中的某種調整。也許我錯了，要求屬性是一個單獨的SAML請求。

在此先感謝。

Answer 1

是的它是單獨的請求。你需要創建AttributeQuery。

見AttributeQuery

Answer 2

屬性可以包括在iDP的初始SAMLResponse或者如果IDP支持它可以有一個單獨的AttributeQuery服務電話。