spring-saml

0熱度

1回答

spring + saml驗證協議消息簽名失敗

請大家幫忙。我有一個sp和遠程idp的公鑰。 我上傳了spring saml的樣本並進行了更改，公鑰已添加到jks文件（使用keytool，命令列表顯示cer已導入）並帶有別名，並將其用signedKey指向了idp的擴展元數據。但最終驗證失敗了。 org.springframework.security.authentication.AuthenticationServiceException:

spring-security war saml-2.0 spring-saml 2015-08-09

---

4熱度

1回答

將Spring SAML作爲SP和SimpleSAMLphp集成爲IdP（HoK配置文件）

我正在嘗試將HoK配置文件與Spring SAML一起用作SP和SimpleSAMLphp作爲IdP。 的SP獲取客戶端證書，然後發送以下認證請求的IdP沒有問題： <?xml version="1.0" encoding="UTF-8"?> <saml2p:AuthnRequest AssertionConsumerServiceURL="https://sp.com/saml/Ho

spring-security single-sign-on spring-saml simplesamlphp saml-2.0 2015-10-04

---

0熱度

1回答

spring-saml和UserDetailsS​​ervice可以共存嗎？

我們的SaaS webApp目前使用spring-security的UserDetailsS​​ervice來驗證用戶身份。 在我們的多租戶設置，每個租戶被限制在它自己的數據庫架構。到目前爲止，所有這些工作都很好。 一個潛在的新租客要我們提高了應用程序以支持SAML。他們已經擁有自己的安全基礎設施，我們需要能夠連接到他們的IdP，才能爲該租戶執行身份驗證。 我找不到示例顯示如何實現此目的。據我所知

spring-security spring-saml 2015-08-17

---

2熱度

2回答

如何配置Spring SAML發送「assertionConsumerServiceIndex」而不是「assertionConsumerServiceUrl」？

如何配置Spring SAML在SAML身份驗證請求中發送「assertionConsumerServiceIndex」而不是「assertionConsumerServiceUrl」？ 另一個問題： 我在哪裏可以報告Spring安全SAML項目的問題？ 感謝

spring-security spring-saml saml-2.0 2015-10-06

---

0熱度

1回答

Spring安全中的代理設置saml

我正在學習使用SAML的Spring安全性。我從 https://github.com/spring-projects/spring-security-saml 我的網絡，我有代理中獲得的例子。所以我很難找到這個解決方案來輸入代理詳細信息。我用下面的securityContext.xml <bean id="hostConfiguration" class="org.apache.commons.

java spring spring-security proxy spring-saml 2015-08-25

---

1熱度

1回答

如何使用可以回退到本地文件的HTTP URL來配置IdP元數據？

Spring Security SAML文檔建議您可以通過提供其元數據URL並將其備份到本地文件系統上的下載副本（如果發生網絡呃逆）來爲身份提供者配置元數據。 我想用FileBackedHTTPMetadataProvider這似乎是HTTPMetadataProvider和FilesystemMetadataProvider混合，但有一個爲如何使用它沒有文檔您securityContext.xm

spring-saml 2015-08-26

---

-1熱度

1回答

我可以得到/如何在認證後從OpenAM獲取完整的用戶配置文件和角色？

我的項目認證使用OpenAM與Spring Security和SAML擴展。 它工作正常。 我實現了SAMLUserDetailsS​​ervice接口，取回從OpenAM的UID（用戶ID）（填充NameID格式：未指定）。 沒關係，但我需要OpenAM的用戶信息（電子郵件，電話......）和角色。我怎麼能從這裏做到這一點？

openam spring-saml 2015-08-28

---

0熱度

1回答

刪除securityContext文件中的keyManager bean？

如何刪除securityContext.xml中的keyManager bean和jks文件？ 我並不需要它來生成我的服務提供者的元數據。 謝謝。

spring spring-saml jks saml-2.0 2015-10-20

---

0熱度

1回答

請問spring-security-saml處理受衆限制的SPN格式嗎？

我們使用spring-security-saml2-core 1.0.1.RELEASE來驗證我們在Azure雲中運行的ADFS。 身份驗證失敗，因爲Azure預先掛起'spn:'到EntityId的<AudienceRestriction>部分身份驗證響應的一部分。這會導致類org.springframework.security.saml.websso.WebSSOProfileConsume

spring-security saml-2.0 spring-saml 2015-10-21

---

0熱度

1回答

Spring安全SAML斷言

服務提供程序（Spring Security SAML）如何以及何時驗證斷言是否過期？ 我有一個服務提供者在webbapplication中創建和配置。 我的標識提供程序是ADFS 2.0認證並返回帶有斷言的SAML響應。該斷言具有標誌「NotBefore」和「NotOnOrAfter」的「條件」。截至目前，我的斷言有效期爲1分鐘。 當我通過身份驗證時，我的客戶端會話有效期爲10分鐘。這意味着我的

spring spring-security saml-2.0 spring-saml service-provider 2015-10-26

---