spring-saml

    -1熱度

    1回答

    我配置了SAML SSO,它工作正常。當會話過期時,它會在日誌中提供以下內容。 2017-04-15 15:14:16,933 [http-nio-7070-exec-8] INFO org.springframework.boot.actuate.audit.listener.AuditListener - AuditEvent [timestamp=Sat Apr 15 15:14:16 IS

    0熱度

    1回答

    我遇到了一個嚴重的問題,我似乎無法解決。我一直在使用spring boot示例:https://github.com/vdenotaris/spring-boot-security-saml-sample來集成一個新的SP。使用HttpMetaDataProvider時一切都很順利,但最近我不得不更改爲使用FileSystemMetadataProvider,並且事情進展不順利。 我所有的元數據的

    0熱度

    1回答

    我跟章關於使用彈簧,ADFS由於IDP從這裏12.0指令: http://docs.spring.io/autorepo/docs/spring-security-saml/1.0.x-SNAPSHOT/reference/htmlsingle/#chapter-idp-guide 我可以成功登錄與第一ADFS的appliation。 但是如果在另一個ADFS中使用另一個帳戶作爲第一個的聲明提供程

    0熱度

    1回答

    我能夠使用Spring Saml Extension在java web應用程序(不是在Spring中)使用ADFS實現單點登錄。我剛剛通過this post。它說: 對於間接選項 ...部署SAML SP作爲 您的容器(例如SAML春季或OpenAM)另一個應用程序,並使其傳達 與您的應用程序 - 這樣SAML SP與ADFS進行身份驗證 並將其傳達給您的應用程序,例如通過共享的 cookie或自

    1熱度

    2回答

    我試圖安裝SAML的解釋在這裏: http://sphoortia.github.io/grails-spring-security-saml/docs/guide/usage.html 但我得到我的春季安全核心的依賴有關的錯誤: plugins\spring-security-core-2.0.0\src\java\grails\plugin\springsecurity\web\access\

    1熱度

    2回答

    我有一個Grails應用程序,使用Spring SAML和WSO2 IS作爲IdP。 會話超時UI刷新頁面並將用戶重定向到登錄頁面。這樣做是爲了防止敏感信息被他人看到,以防用戶長時間打開頁面。 但是在我們實現SSO之後,這種機制不再起作用 - 會話超時後頁面重新加載並且IDP自動重新驗證它。 據我所知,有兩個會議:IdP的和SP的。當SP會話失效時,IDP仍然活着。 會話超時後是否可以將用戶重定向

    0熱度

    1回答

    我在Grails應用程序中使用了與spring-security-saml擴展V 1.0.1-RELEASE集成的spring-security-core v2.0。 執行loadUserBySaml方法(執行SAMLUserDetailsService)後,不幸的是,當用戶的屬性enabled爲false,DisabledException不會被拋出,我必須明確地拋出它在這個方法中,這不是Spr

    0熱度

    1回答

    我想了解在Spring SAML中發送和接收身份驗證請求的流程。我注意到在這個過程中的許多地方使用了bean SAMLContextProvider。它的目的是什麼?這個過程沒有它可以工作嗎? 這個bean是在securityContext.xml引用爲: <bean id="contextProvider" class="org.springframework.security.saml.con

    2熱度

    1回答

    我已成功配置SSO使用WSO2IS 4.6.0和春天SAML Grails的插件,但是當我啓用簽名和簽名驗證這樣的: 我見WSO2控制檯上的錯誤 WARN {org.wso2.carbon.identity.sso.saml.util.SAMLSSOUtil} - Signature Validation Failed for the SAML Assertion : Signature is i

    1熱度

    1回答

    這個問題與this one有關,但我決定分開它。 我有簽名密鑰和encryptionKey設置在我的grails的春天saml配置。他們的目的是什麼?我讀了spring-security-saml doc和grails saml plugin doc,但它仍然有點不清楚。誰能解釋他們的實際用法?