AuthnRequest中的SAML 2擴展（Keycloak）

Question

我正在使用Keycloak適配器進行SAML身份驗證，我需要在AuthnRequest消息中使用SAML2擴展。這可能嗎？

我的idP提供了本地化的登錄頁面。在AuthnRequest中可以使用SAML2擴展提供語言代碼。

如果我使用默認語言（無擴展名），一切正常。

我的idp還允許在服務提供商元數據中定義一組有效的語言。我只需要支持三種語言，因此一種解決方法是爲每種語言註冊不同的服務提供商。我可以在sp元數據中定義語言，並在我的服務中爲驗證提供三個單獨的URL。

我使用Wildfly 10.

有什麼想法？

Answer 1

原來，您可以擴展org.keycloak.broker.saml.SAMLIdentityProvider並重寫performLogin（）並使用SAML2AuthnRequestBuilder.addExtension（）添加擴展。請按照https://github.com/keycloak/keycloak/tree/master/examples/providers中的示例進行部署考慮和準確實施。