如何避免使用Spring Ssecurity和SAML登录页面？
要避免使用Spring Security和SAML登录页面，可以考虑以下方法：
- 使用OAuth 2.0：OAuth 2.0是一种开放标准的授权协议，可以用于用户在不直接提供密码的情况下授权第三方应用访问其资源。通过使用OAuth 2.0，可以实现单点登录和授权功能，而无需使用传统的用户名和密码登录页面。腾讯云提供了基于OAuth 2.0的身份认证服务，可以参考腾讯云的OAuth 2.0文档（https://cloud.tencent.com/document/product/1108）。
- 使用OpenID Connect：OpenID Connect是建立在OAuth 2.0之上的身份认证协议，它提供了一种安全的方式来验证用户身份，并获取有关用户的基本信息。通过使用OpenID Connect，可以实现无需使用传统的登录页面即可完成身份认证。腾讯云提供了基于OpenID Connect的身份认证服务，可以参考腾讯云的OpenID Connect文档（https://cloud.tencent.com/document/product/1108）。
- 使用自定义身份认证方案：如果不想使用现有的身份认证协议和框架，可以考虑自定义身份认证方案。这需要开发人员自行实现身份认证逻辑，并与自己的用户数据库进行集成。在自定义身份认证方案中，可以使用各种技术和工具来确保安全性，如加密算法、安全哈希函数等。腾讯云提供了各种云产品和服务，可以用于构建自定义身份认证方案，具体可以根据实际需求选择合适的产品和服务。
总结起来，要避免使用Spring Security和SAML登录页面，可以考虑使用OAuth 2.0、OpenID Connect或自定义身份认证方案。腾讯云提供了相应的身份认证服务和云产品，可以根据实际需求选择合适的解决方案。
相关·内容
注册自定义AuthenticationSuccessHandler或配置SAMLRelayStateSuccessHandler以在成功验证后设置重定向URL Spring Security的SAML扩展的适当方式是什么？
我是Spring和Spring Security的新手，但我已经成功地将SAML扩展用于单点登录应用程序。但是，我遇到了一个问题，Okta ( IDP)和我的应用程序将在成功身份验证后继续循环，而不是转到原始URL。我怀疑这是因为我同时使用了Vaadin和Spring，一旦加载了Vaadin servlet，它就会使用或完全忽略Spring过滤器。这是在上的一篇博客文章中提
浏览 35提问于2017-08-25得票数 4
回答已采纳
我使用的是Spring Boot v2.3.3。 我正在尝试通过使用在v5.2中添加到spring中的saml支持来向我的应用程序添加单点登录支持：(https://docs.spring.io/spring-security/site/docs/5.2.1.RELEASE/reference/htmlsingle/#saml2) 我是Spring和SAML的新手，虽然参考页面提到当前的特性集“支持加密的NameId元素”，但我不确定如何配置应用程序以添加姓名ID格式，或者如何将姓名ID发送到身份提供者。 我在这里复制了Spring Boot示例应用程序(https://github.com
浏览 69提问于2020-09-09得票数 0
我已经使用Spring MVC实现了SAML身份验证。我也在使用Angular JS和Spring。在当前的项目中，Anuglarjs是从Spring加载的，但AngularJS是单页面应用程序，在这种情况下工作得很好。现在项目需求已经改变，我们在一台服务器上部署Angularjs代码，在另一台服务器上部署Spring mvc代码。因为我们使用spring mvc验证SAML，所以当我在同一个浏览器上运行这两个项目时，在spring mvc中使用SAML登录，并尝试从angularjs连接到spring。身份验证失败。
我该如何处理这种情况？有没有办法在不同的服务器上用Spring代码和Ang
浏览 2提问于2017-04-25得票数 1
我有一个简单的html页面，在页面上显示一些客户报告使用一些javascript函数。Javascript通过ajax调用从后端Spring REST API获取客户报告。在Spring REST API中，我编写了"/api/ saml“端点，用于使用saml和jwt对ADFS进行身份验证。
下面是我在ADFS中配置声明的端点：
https://idtest.companyName/adfs/ls/idpinitiatedsignon.aspx?logintoRP=https://myappHOST/api/saml
我想在访问客户报告页面html页面之前对其进行身份验证。页面应该只
浏览 0提问于2020-09-12得票数 0
我使用SpringBoot-2.6.6和SpringSecurity5.7.0-M2来创建一个SAML服务提供者应用程序。我遵循了Spring的示例项目，所以我的设置看起来非常相似。
我想关闭位于/login和/logout上的生成的登录和注销页面。登录页面显示到每个配置的IDP的链接，并且注销页有一个按钮来启动POST注销流。
当Saml2LoginConfigurer.initDefaultLoginFilter未设置或DefaultLoginPageGeneratingFilter处于活动状态时，它们似乎是由Spring内部代码创建的。设置loginPage变量只会更改登录页面的显示位置
浏览 24提问于2022-05-05得票数 4
回答已采纳
我是第一次接触这个扩展，所以我一直在阅读文档，其中一部分是“使用HTTP-Artifact绑定需要Spring SAML对身份提供者进行直接SOAP调用”。如果我错了，请纠正我:这是否意味着可以向身份提供者发送SOAP消息来进行身份验证，从而避免重定向到IDP登录页面？如果没有，这个功能是用来做什么的？
这是否与/saml/SSO/ endpoint相关？
非常感谢。
浏览 2提问于2015-06-11得票数 0
我们有一个使用Spring + AngularJS开发的网页应用程序，我们希望集成Okta作为身份验证部分。
我在Okta网站上创建了一个开发人员帐户，并使用SAML2.0配置了一个应用程序
然后，我将Okta登录小部件集成到html页面中，如下面的。
但我不知道如何在登录小部件和idp元数据()之间建立链接？登录小部件是否与SAML2.0兼容？或者我们在使用Okta登录小部件时必须使用OAuth2协议？
谢谢
浏览 1提问于2016-10-21得票数 3
我们希望构建一个基于spring的应用程序，它将支持下面的用例：
用户访问应用程序URL以登录到应用程序。
一旦输入有效的凭据登录到应用程序中，用户就可以访问任何用于执行SSO的服务提供者应用程序。
在访问任何服务提供者应用程序时，应该生成SAML响应并将其发布到(断言使用者服务) URL。
此外，除了IDP启动的SSO之外，它还应该支持SP启动的SSO，在那里我们将身份验证请求发送到应用程序登录页面，在用户输入有效的凭据之后，应用程序应该重定向到服务提供者(后者已经发布了身份验证请求)。
应用程序应该有自己的登录页面和身份验证机制，不应该重定向到任何其他身份提供者进行
浏览 1提问于2017-02-14得票数 0
我的spring引导2.5.5应用程序有以下结构，其中客户端请求到达服务器A，然后转发到服务器B，然后转发到服务器C。
我已经实现了Spring安全性和AD SAML身份验证，使用了(spring- Security -SAML 2-core)
Nginx (服务器A) -> nginx.conf配置为服务器BNginx (Server B) -> nginx.conf被配置为服务器CTomcat (Server C) -> -> Spring Boot应用程序部署在这里
现在，在Azure中，我们创建了应用程序，并获得实体Id、元数据URL和Reply URL htt
浏览 3提问于2021-11-13得票数 0
1回答
我正在编写几个基于spring security和spring security saml extension (RC2)的web应用程序。
我以一种基本的方式与多个服务提供商和一个身份提供商进行单点登录(基于spring saml文档中定义的示例)。
当用户访问SP上的受保护资源时，他将被转发到IDP上的受保护资源。因此，因为用户还没有登录，所以他们会被重定向到登录页面(标准的spring安全工具)。登录后，将回放原始请求，完成authNRequest/Response，并将用户重定向到原始安全资源。
我现在有一个要求，即确保所有服务提供商必须在每次请求之前询问身份提供商用户是否已登录(而不
浏览 1提问于2014-06-25得票数 4
1回答
我使用Spring SAML扩展来支持OKTA IdP对SAML的支持，对我的应用程序的SP元数据使用了自动metadataGenerator过滤器，我还根据生成的元数据的AssertionConsumerService位置配置了Okta应用程序的单点登录URL。
一旦我部署我的应用程序并点击浏览器中的任何网址，它就会重定向到Okta登录页面，在成功的登录页面上，它会重定向到配置的登录URL，这是预期的，但每次错误处理程序页面打开时，控件都不会到达注册的SAMLUserDetailsService的loadUserBySAML方法。
尝试了所有方法，但每次错误处理程序页面在成功重定向时打开。
浏览 7提问于2018-08-08得票数 1
我需要用SAML2.0集成angular前端和spring boot后端(REST API)，我的身份提供者是keycloak。 我已经使用SAML2-js库与前端集成，现在我如何使用在前端成功登录后收到的saml断言来保护我的后端spring rest apis。我能得到的是nameID和会话索引。如果有人使用SAML集成来保护spring后端rest API，请让我知道任何文档或在这些文档上的任何撰写。 谢谢!
浏览 99提问于2020-06-11得票数 2
我正在使用spring security SAML，遵循SAML身份验证找到here的示例。 我在我的项目中实现了文件WebSecurityConfig.java的内容。我已经将该文件复制到jHipster生成的另一个名为SecurityConfiguration.java的包中。 我的问题是，当我尝试使用已注册的IDP执行第三方登录时，我在响应正文中收到一个404错误消息"Cannot get /saml/ login“。 我正在尝试使用以下URL登录： http://localhost:9000/saml/login?idp=the id of the identity prov
浏览 48提问于2019-05-17得票数 1
1回答
如何为示例应用程序打开调试或跟踪级别日志？具体来说，我希望为这个非Spring "Java配置“saml2 2/登录示例应用程序进行日志记录：
我正在使用Tomcat，我希望看到它登录到catalina.out日志文件中。如果它是在其他地方登录的，我会带它去任何地方。
我不想用的是：
我不使用/servlet/spring-boot/java/saml2下的Spring示例。
我没有使用旧的终结生命扩展：
因此，我的Gradle依赖项使用的是org.springframework.security:spring-security-saml2-service-provider (而不
浏览 1提问于2022-05-09得票数 1
回答已采纳
1回答
我们在我们的Spring Security SAML应用程序中使用Spring Security SAML (v1.0.3)来实现带有IDP的SAML。
Requirement：仅接受来自IDP的签名SAML响应消息，如果未签名SAML响应，则抛出异常。
实际结果：即使SAML响应消息中完全缺少签名信息，它也被接受，Security库不会抛出异常。
观测：
如果SAML登录响应消息中存在错误的签名信息，那么它将引发一个正确的异常。
对于注销消息，扩展元数据生成器中有属性requireLogoutRequestSigned和requireLogoutResponseSigned，这些属性
浏览 0提问于2018-08-08得票数 0
2回答
仅检查SAML身份验证，不转发
、、、、
我正在使用spring-security-saml2库根据SAML对我的用户进行身份验证。它工作得很好，但现在我只想检查用户是否使用该IdP进行了身份验证(并避免自动转发以要求用户提供凭据)。
用例是，我想添加其他自定义身份验证机制，并且只在所有机制都失败后才转到登录页面。因此，我想检查是否有活动的SAML会话，如果没有，则通过OAuth进行检查，如果没有在任何地方进行身份验证，则将用户转发到登录页面。
对于spring-security-saml2库，这是可能的吗?或者我必须派生/更改它吗？
浏览 2提问于2015-08-31得票数 1
我使用带有spring的作为身份提供者，用于SSO (单点登录)。
Spring安全性使用“{baseUrl}/login/saml2 2/sso/{registrationId}”作为默认的“应答Url"，
但是我想使用“{baseUrl}/登录/{registrationId}”
所以我按照写的
RelyingPartyRegistration relyingPartyRegistration = RelyingPartyRegistrations
.fromMetadataLocation("https://login.microsofto
浏览 16提问于2021-04-14得票数 2
回答已采纳
我有一个实现spring安全saml实现的需求。并且我想连接到IDp(身份提供商)进行身份验证，而不使用IDp的登录页面。在我的例子中，我想使用Service Provider (登录页面)..
这个是可能的吗？如果是，如何实现这一点？
浏览 1提问于2015-07-09得票数 0
我尝试从运行引导示例spring security saml boot。
我能够运行它，并与身份提供商集成。
但是，我发现每次都会创建一个会话，并且会一直保持到用户登出。
我正在使用基于资源的服务和spring boot，所以我不想要会话的开销。
我尝试将以下行添加到配置方法.sessionCreationPolicy(SessionCreationPolicy.STATELESS)；() http.sessionManagement()中
但是，在这种设置下，我总是被要求登录到身份提供商。
如果我登录，它会返回到页面，要求我在循环中再次登录。
我不确定这是否是禁用会话时的正确行为。
谁能给我
浏览 0提问于2016-06-28得票数 4
1回答
有一个spring引导应用程序，它具有SP启动的SSO流，Azure AD作为IDP。在Azure中，SAML令牌的默认生存期设置为1小时(NotOnOrAfter In <conditions>)。
因此，身份验证本身工作正常，除非SAML断言过期(无论空闲会话还是活动会话，一个小时后)。在这种情况下，应用程序返回401并将用户重定向到登录页面。但我知道，要求用户每小时重新登录是不正确的。
我已经尝试过IsPassive + ForceAuthn，这个解决方案对我来说似乎很有希望，但不幸的是没有奏效。AzureAD返回我以下内容：AADSTS50058: A silent sig
浏览 4提问于2021-11-03得票数 2
回答已采纳
业务需求: Spring Boot，Angular 8，使用Saml登录AD FS。
目前，我们正在尝试开发一个应用程序，需要登录与AD FS和协议是saml。
我不清楚在没有任何第三方支持的情况下AD FS和Saml将如何工作的流程。
出于此登录目的，我是否需要任何第三方支持，如OpenId connect、auth0？
有没有angular的库可以帮助我用AD FS登录？
提前感谢
浏览 2提问于2020-06-14得票数 1
我是spring安全saml和SSO的新手，真的。无论如何，我正在开发一个应用程序，其中我使用spring安全saml实现了SSO。我使用的IDP是Onelogin。
目前，我可以使用saml登录我的应用程序，SP初始化和IDP初始化。到目前一切尚好。
我想知道的是，我如何使用SP初始化的SSO登录，并在我的应用程序中获得多个资源的身份验证，例如Tableau服务器。
我不确定如何处理这种情况。我是否需要针对不同资源的多个samlEntryPoints、多个IDP元数据文件、使用cookies或在某个地方存储身份验证令牌？
我该怎么做呢？
谢谢！
浏览 15提问于2015-07-20得票数 0
我们正在开发一个应用程序，它受到spring安全saml的保护。
身份验证工作正常，但在生产环境中，下面的工作流存在一个问题。
用户请求不受保护的地址www.server.com
响应是带有内联脚本的html页，该脚本将window.location.href更改为受saml保护的页面(服务提供者)window.location.href。
spring检测到需要身份验证，并将用户重定向到www.login-server.com上的登录表单(身份提供者)。
此时，登录表单是显示给用户的第一个页面。
用户将此登录页面添加为书签(包括此http会话的与saml相关的url pa
浏览 6提问于2017-07-20得票数 12
回答已采纳
1回答
我有一个要求，需要在服务提供商登录页面，我使用java web应用程序。有没有办法使用spring SAML库来实现这种行为？如果是这样，步骤是什么？( spring库的默认行为似乎是重定向到IDP登录页面，我不确定我们是否可以配置为在服务提供商上托管登录页面，并将该请求中继到IDP)
浏览 5提问于2016-08-27得票数 0
目前我们有web应用程序，它使用spring Security进行基于角色的身份验证和授权。因为我们想使用单点登录，所以我看了这个示例来集成Spring和Openam ，所以它类似于
我的网络应用程序(使用spring与<===>对话)openam代理<====> IDP
但是当我使用SAML tracer ( Firefox的插件来跟踪SAML请求/响应)时，我在我的web应用程序和IDP代理之间看不到任何SAML有效负载。是不是Spring正在使用SOAP请求通过从AMConfig.properties中挑选urls来与IDP代理进行通信？
我想过使用Fedlet，
浏览 6提问于2013-01-25得票数 0
回答已采纳
1回答
弹簧saml SSO
、、、
我有一个使用spring安全和mvc框架开发的门户应用程序。此门户应用程序连接到IDP (使用Spring安全性和spring开发)进行身份验证。如果用户身份验证成功，用户将被导航到主页，其中为外部应用程序…提供多个链接。当用户单击应用程序链接时，用户应该在不挑战登录页面的情况下成功导航到相应的应用程序。
其他应用程序是使用struts和spring安全性开发的。如何确保在从门户单击链接时，saml令牌或上下文被传递给其他应用程序，这样它就不会请求登录。
任何帮助都是非常感谢的。
浏览 2提问于2017-06-02得票数 1
回答已采纳
我正在使用Spring应用程序和Spring和Sprign Security的最新稳定版本。我正在使用SAML2使用ADFS进行身份验证。这对所有的GET请求都很好。现在我需要使用PUT和POST，因此我想禁用csrf。
使用这段代码，我试图禁用csrf：
@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http)
浏览 15提问于2022-07-25得票数 1
1回答
Spring WSO2刷新断言
、、、、
我已经用WSO2配置了Spring应用程序。当用户登录时，他将检索有效性等于5分钟的断言。但是，5分钟后，没有刷新断言发生。
如何在断言过期后在页面重新加载上启用调用/saml/sso？也许你知道另一个解决办法吗？一些豆子的特性？
maxAuthenticationAge in org.springframework.security.saml.websso.WebSSOProfileConsumerImpl不起作用。
forceAuthN in org.springframework.security.saml.websso.WebSSOProfileOptions不起作用。
浏览 3提问于2017-02-26得票数 0
回答已采纳
3回答
我有一个Spring应用程序，它使用Spring和Security来管理登录过程。现在，我需要在正确的登录发生之后执行一些任务。特别是，我必须在SecurityContext.getContext()对象中存储一些数据。
我从未使用过Security/SAML，也不知道它如何管理来自IdP的返回。
在代码中有什么地方可以在登录过程正确结束后将您的代码放入其中吗？
我的意思是，我知道重定向页面是在哪里设置的，但是我不能将我的自定义代码放在这个重定向页面的Controller中，因为这个页面被访问了不止一次，而且我只需要在登录时运行我的自定义代码一次。
浏览 2提问于2015-03-06得票数 4
回答已采纳
1回答
LDAP用户组
、、、、
我如何才能获得用户所属的用户组列表(属性)。我希望使用LDAP服务器作为SAML身份验证源，然后将LDAP属性映射到SAML属性，并在基于角色管理的J2EE应用程序组的spring-saml身份验证中使用它们。此时我所做的是LDAP->SAML->Spring-security (SAML模块)身份验证。但登录后无法获取组，因为LDAP没有将它们与其他信息(cn、电子邮件、gidNumber等)一起返回
浏览 3提问于2013-09-03得票数 0
我已经使用spring-security-saml2实现了saml-adfs服务提供者。SAML-ADFS身份验证正常进行。认证后，我试图将其重定向到一个登录页面，其中有几个变量，如UserID动态填充基于登录的用户信息。对于html页面的渲染，我使用spring-boot-started-thymeleaf lib。我已经阅读了各种文章，并完成了下面的配置。我所有的html文件都在src/main/resources/template中。 我得到“环视图路径登陆，检查你的ViewResolver设置！错误。 If I change it to a static html page, whi
浏览 31提问于2019-05-22得票数 0
回答已采纳
为了尝试为我正在工作的项目开发通用身份服务，我需要在一个spring-boot应用程序中为UI页面支持基于Azure ADFS的SAML安全性，并为我的REST支持基于Oauth2的安全性 我有一个spring引导应用程序，它试图为我的一些UI资源提供基于SAML的保护，并为我的REST API提供基于Oauth2的保护。UI页面和REST托管在同一个基于spring boot的应用程序中。我有一个扩展WebSecurityConfigurerAdapter并包含我的SecurityConfiguration配置的SAML类。我还有一个扩展ResourceServerConfigurerAd
浏览 10提问于2019-01-18得票数 0
我们使用Apache /SAML安全扩展和Okta作为IdP实现SAML2.0。用户A与应用程序和spring安全上下文一起登录，将登录id设置为“用户A”，当管理审批需要在几个屏幕上进行时，使用saml用户id/密码的管理员用户登录将被覆盖。
需要：
如果可能的话，第二个saml用户'User‘登录，而不影响第一个在saml用户“用户A”中登录的用户
如果选项1不可能，我可以在用户A会话和用户B之间切换吗？也就是说，在完成用户B的工作之后，我可以切换回用户A saml会话吗？
浏览 3提问于2020-09-23得票数 0
回答已采纳
在使用带有Spring boot的嵌入式tomcat时，我遇到了HttpSession问题。场景如下:我用spring boot启动tomcat，同时支持http和https。我的应用程序使用spring security saml来支持SAML登录。在调试过程中，我发现saml/login & saml/sso无法获得相同的http会话。但是如果tomcat只支持http或https，那么http会话也是一样的。请帮帮忙。 谢谢
浏览 22提问于2019-04-13得票数 0
1回答
我有一个与类似的问题，但是我们的应用程序(它只使用Spring和注释)目前不使用/API。想知道我们是否能够为一组用户支持普通的普通登录(基于用户名密码)机制，并为另一组用户支持基于SAML的登录(因此只使用Spring扩展)。或者在我们使用SAML扩展之前，是否有一些基本的Spring安全配置要合并？提前谢谢。
浏览 0提问于2016-10-06得票数 1
回答已采纳
1回答
我使用了Spring SAML示例应用程序，并按照说明进行操作。当使用SSOCircle IDP时，我的配置完全符合预期。然而，我想用ADFS来解决这个问题。因此，我遵循了有关如何使用ADFS配置Spring SAML的说明。当我访问Spring SAML应用程序时，它会显示IDP选择页面，其中包含指向adfs/services/trust的URL。当我单击它时，它会提示我进行AD身份验证，这正是我所期望的。但是，当我为AD身份验证提供用户id/密码时，它会对其进行处理，并显示一条消息"page can't be display“。
在地址栏上，页面的url显示为：
。
Tes
浏览 1提问于2017-01-31得票数 0
1回答
我使用SAML Server5.11.0作为IDP，并使用Spring SAML进行Wso2集成。但是在身份验证之后，spring SAML将jsession-id存储在客户端浏览器中，使用它进行进一步的通信。那么，我们如何才能使集成变得无状态，而不是在服务提供时存储会话(spring安全)。
浏览 47提问于2021-11-04得票数 0
我正在尝试将SSO集成到我的spring boot应用程序中。我尝试按照https://developer.okta.com/blog/2017/03/16/spring-boot-saml中提到的教程进行操作，并创建了一个样例应用程序，一切正常，然后我被重定向到Okta登录页面。但是，当我尝试在具有上下文路径的应用程序中使用相同的教程时，应用程序会导航到OKTA登录页面，但随后会进入无限循环。 我的application.properties文件： server.port = 9090
server.ssl.enabled = true
server.ssl.key-alias = spr
浏览 48提问于2020-10-16得票数 0
我正在寻找一个简单的spring安全配置示例(首选Java配置)，了解如何使用Spring-Security和SAML保护我的REST服务。
前面有一个Web应用程序防火墙，它只传递包含有效SAML令牌的请求，或者重定向到IDP以获取一个令牌。因此，我不必查看用户是否已登录，或者如果未登录，则将用户重定向到IDP。
我需要做的唯一一件事就是只允许对所有REST服务的经过身份验证的请求，从SAML-Token读取用户，并检查令牌是否来自Airlock。
稍后，我将需要为特定服务上的用户添加更细粒度的权限的ACL支持，但我已经对spring安全集成工作的第一部分感到迷惑了。欢迎任何帮助:)
浏览 1提问于2015-04-13得票数 5
1回答
我想使用SAML插件 (扩展Spring )使用多租户SSO登录来配置Pentaho。
现在，我已经在blueprint.xml中声明了多个服务提供者(SPs)和身份提供者(IDP)(每个租户一个，外加一个公共SP)。但是，在登录流的末尾，我不是重定向到主页，而是重定向到一个通用错误页面。
下面是SAML插件中blueprint.xml设置的一个示例：
<bean id="spResourceFactoryCommon" class="org.pentaho.platform.spring.security.saml.resources.MetadataRe
浏览 1提问于2020-10-07得票数 0
回答已采纳
1回答
我们有一个spring应用程序和一个第三方应用程序，它需要知道哪个用户登录到Spring应用程序中。一旦用户登录Spring应用程序，他就有可能以透明的方式访问第三方应用程序。为此，我们必须使用SAML (第三个应用程序需要)。因此，Spring应用程序将以IDP启动的方式作为IDP工作。
我找到了OpenSAML库，下面是：
它展示了一个关于如何创建SAML断言的示例，但是我很难找到关于创建自定义IDP的额外文档.
那么，除了OpenSAML之外，还有其他工具可以帮助我们吗？还是样本？
我也找到了Shibboleth，但不确定它能不能帮上忙.
Thx
浏览 0提问于2015-01-19得票数 1
回答已采纳
我有一个正常工作的认知应用程序客户端，它利用连接起来使用SAML的用户池。它以IdP的形式访问Azure。当我单击“启动托管UI”时，它正确地将我重定向到登录屏幕，并在身份验证时尝试加载我的回调URL。现在，我想用Spring应用程序连接这个程序。我发现是由开发的，它使用spring-security-saml2-service-provider连接到简单的IdP。
这个例子非常有说服力，因为我真正需要做的就是提供正确的配置，在示例中提供这样的配置：
spring:
security:
saml2:
relyingparty:
registration:
浏览 8提问于2021-06-12得票数 1
回答已采纳
在单点登录过程中我得到了一个错误。我使用示例saml spring扩展并将其与ADFS 3.0集成到我现有的应用程序中，一切都很好，但是在adfs端成功验证之后，当它重定向回我的应用程序页面时，它会给出一个错误‘错误验证SAML消息’和'Response没有任何能够通过主题验证的有效断言‘。即使在ADFS3.0中尝试使用SAML示例应用程序(而不是现有应用程序)时也会出现相同的错误，谢谢您的帮助。
浏览 1提问于2016-12-20得票数 1
回答已采纳
1回答
这个问题我已经在这个网站上讨论过好几次了，但是大多数的帖子都很老了。这里是，为我正在经历的。我使用的是WSO2是5.2，因为我的IdP和我有两个基于java的web应用程序托管在参与SSO的不同服务器上。每个webapp (SP)都实现了Spring扩展。单点登录工作完美，但单一登录仅部分工作。下面是测试用例：
在webapp1上访问安全资源
从is (WSO2)显示登录页面，并在
提出了来自webapp1的安全资源
在webapp2上访问安全资源
SAML请求被发送到Idp，Idp响应并对用户进行身份验证
给出了来自webapp2的安全资源，结束了SSO
从web
浏览 5提问于2017-01-25得票数 1
回答已采纳
因此，我们为我们的站点提供了多种身份验证方法- SAML和普通表单登录。如何将saml设置为默认设置？目前，当用户没有登录并访问站点时，他们会被重定向到表单登录页面。我们使用的SAML包是hslavich SAML包。
firewalls:
app:
pattern: ^/
anonymous: true
saml:
check_path: /saml_consume.php
login_path: /saml/login
user_factory: sonicwall_user_factory
persist_
浏览 5提问于2017-06-29得票数 1
回答已采纳
我正在使用SAML1.1和WS-federation通过AD-Sycned ADFS登录Microsoft Sharepoint Online。
我首先从ADFS获取saml断言。然后我提交一个web请求：
HTTP POST：https://login.microsoftonline.com/login.srf
内容类型：application/x-www-form-urlencoded
使用表单：
wa = wsignin1.0
wctx =我的网页ctx
wresult =我的saml断言
回答:我显然能够登录，但我得到的不是一个可以获取令牌的页面，而是这个页面：
我找到了这个页面
浏览 20提问于2018-02-23得票数 0
回答已采纳
我正在阅读SAML规范，并对Keycloak和Shibboleth IdPs进行了实验，我不知道如何在SP启动的登录中实现一个特性。
我有一个传统的服务，它的登录页面显示SP状态信息(例如，应用程序版本，状态)。在切换到使用IdP登录页面之后，我想继续在IdP的登录页面上显示这样的每个SP的附加信息。我对数据交换感兴趣，而不是对登录页面本身进行模板化。
SAML2.0规范是否允许向IdP发送任意数据以进行登录？如果不是，还可以使用SP生成的数据来装饰IdP登录页面吗？
浏览 0提问于2019-07-02得票数 4
回答已采纳
我是SAML的新手，最近我被要求使用Spring Security SAML扩展实现一个SSO SP。
我能够实现整个SSO流程，它似乎工作正常，但我只想了解SAML的安全性。
攻击者是否可以嗅探SAML响应，取出signatureValue和公共证书，并重用它们发出另一个单点登录请求？(这没有考虑其他断言属性，如时间等)
我希望有人能开导我。
干杯。
浏览 2提问于2018-06-22得票数 0
1回答
我正在为GSuite实现一个基于SAML的SSO和nodejs，使用的是快递和护照-saml。我能够配置第一部分，并获得护照-saml将我重定向到谷歌登录页面。但是我被困在ACS url和身份ID上，该套件要求我完成配置。所以当我登录到google登录页面时，我得到了一个来自google的503。我想我有点理解SAML是如何工作的，但我第一次使用它，所以我可能完全错了。
经过大量的研究，我发现了这个，但我不确定我是否对它有很好的理解。它说我可以使用我为护照设置的path和callback参数相同的urls。
以下是我的护照配置：
passport.use(
浏览 0提问于2019-04-19得票数 4
我想在基于spring的应用程序中使用注释配置。也需要SAML2.0的消化和生成才能达到SSO的目的。
仅由Spring4.0和Spring安全3.2.4支持的注释配置
SpringSecuritySAML1.0可以集成吗？
更新: Vladimír Sch fer提供的样本项目确实有帮助。
但是在sso登录后，页面被重定向到服务提供者应用程序上的身份验证失败URL。
SAML的响应如下：
<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"
Destination=
浏览 3提问于2014-08-21得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
