opensaml

0熱度

1回答

我使用OpenSAML 2.6.5作爲SAML2庫。我還沒有找到有關如何編組表示來自服務提供者的AuthnRequest的字符串（XML文檔）的文檔。任何人都可以幫助我嗎？

0熱度

1回答

我必須在openaml 2.5.1（舊版本的cas）的代碼庫上實現saml 2.0，但不幸的是無法使用spring saml安全擴展（它使用新版opensaml的新版本）。我已經研究了Spring擴展如何處理授權請求/響應，並在一定程度上扭轉了它的設計。我能夠從sp到idp（sso circle）進行調用，然後嘗試登錄，但是在提交時出現500錯誤：原因：無法執行單一登錄或聯合身份驗證。是否有任何

0熱度

1回答

生成SP的OpenSaml元數據

我正在嘗試使用SAML2實現SSO，並且我的應用程序是多租戶的，並充當SP。我目前正致力於生成SP元數據，但我有點卡在加密方面，似乎找不到任何例子，除了斯特凡Rasmusson已經在那裏（我甚至買了他的書），但沒有它似乎涵蓋了元數據的生成。我的問題是，對於包含在元數據中的公鑰，什麼是生成這些公鑰的最佳方式。我是否應該使用現有的用於簽署其餘消息的jks，即：authnrequests等，或者這些密鑰

1熱度

1回答

使用OpenSaml3.1.1準備SAML身份驗證請求

我們使用shibboleth-idp來使用shibboleth的SSO解決方案對用戶進行身份驗證。我們能夠做idp升級（2.4到3.1.1），並且我們能夠檢查IdP 3.1.1的狀態（http://localhost:8080/idp/profile/status）正如我們所知'IdP 2.4'使用OpenSaml2.6和IdP 3.1.1使用Opensaml 3.1.1，我們有以下相對於查詢

0熱度

1回答

對Gluu服務器的SAML身份驗證請求

如何在下面的代碼中顯示如何將用戶名密碼作爲SAML請求中的屬性傳遞。我正在使用lastpass-saml-sdk.jar與GLUU IDP服務器進行通信。 SAMLInit.initialize(); String dir = Constants.METADATA_LOCATION; if (dir == null) throw new SAMLException("Unable t

1熱度

1回答

java.lang.ClassNotFoundException：org.opensaml.DefaultBootstrap

我正在使用openSAML驗證來自身份提供者（IdP）的SAML響應。作爲第一步，我將來自IdP的DOM響應轉換爲openSAML XMLObject。我正在使用以下代碼： Base64 base64 = new Base64(); byte[] base64DecodedResponse = base64.decode(responseMessage); ByteArrayInputStr

0熱度

2回答

如何使用Web應用程序作爲客戶端向SAML依賴方進行身份驗證

我一直在研究此主題一段時間，但沒有多少運氣。場景： 1.使用標準表單身份驗證登錄Web應用程序。 2.從Web應用程序登錄到SAML依賴方。問題：我想過使用iFrame對SAML依賴方執行身份驗證。這種方法的根本問題是，在完成SAML身份驗證流程之後，我需要將持久身份驗證令牌傳回給我的Web應用程序客戶端（此令牌用於隨後將我的Web應用程序訪問到SAML依賴方）。。有人可以評論這是否正確（

0熱度

1回答

如何添加x509Data標籤和密鑰信息標籤在主題標籤中SAML2

我使用下面的代碼生成以下SAML斷言： SAMLObjectBuilder confirmationMethodBuilder = (SAMLObjectBuilder) builderFactory.getBuilder(SubjectConfirmationData.DEFAULT_ELEMENT_NAME); SubjectConfirmationData confirmati

1熱度

2回答

簽名加密驗證不成功opensaml

我想對使用OpenSAML的身份提供者獲取的SAML2響應進行簽名驗證。我正試圖從本地文件系統讀取響應。這裏是我的代碼： DefaultBootstrap.bootstrap(); BasicParserPool ppMgr = new BasicParserPool(); ppMgr.setNamespaceAware(true); //Read file from t

2熱度

1回答

在Java中使用OpenSAML的ADFS和SAML 2.0

我將使用ADFS和SAML 2.0實現單點登錄。我已經做了很多關於從哪裏開始這個過程的搜索。我提供了ADFS服務的URL。我是否需要使用具有SAML 2.0斷言的GET/POST請求作爲請求參數來訪問該URL？實際上，我想問一下，這將是什麼確切的流程，以及SAML請求是什麼樣的？我將如何使用ADFS發起請求？我打算使用OpenSAML庫在Java中開發SP（服務提供者）。