如何在Spring Security SAML示例中配置IDP元数据和SP元数据？

Question

我想处理Spring Security SAML。为此，我开始探索Spring Security SAML。最初，我在SSOCircle创建了一个帐户。比配置IDP元数据和生成SP元数据（4.2.2和4.2.3）。在entityId我设置：

<bean id="metadataGeneratorFilter" class="org.springframework.security.saml.metadata.MetadataGeneratorFilter"> 
    <constructor-arg> 
     <bean class="org.springframework.security.saml.metadata.MetadataGenerator"> 
      <property name="entityId" value="http://idp.ssocircle.com"/> 
     </bean> 
    </constructor-arg> 
</bean> 

当我开始申请，我有：

Error occurred: 
Reason: Unable to do Single Sign On or Federation. 

或

Error occurred: 
Reason: Unable to get AuthnRequest. 

如何配置Spring Security SAML？

Answer 1

元数据生成器过滤器为您的应用程序（服务提供者）生成元数据。您提供的实体ID（http://idp.ssocircle.com）已被SSO圈使用，您应创建一个描述您的应用的唯一值，例如金塔：测试：赫尔辛基：MYAPP

就像手册说：

make sure to replace the entityId value with a string which is unique within the SSO Circle service (e.g. urn:test:yourname:yourcity)

Answer 2

按照在QuickStart章的步骤。有些区别需要注意：

1. 注册在http://www.ssocircle.com/。您需要验证您的电子邮件地址。

2. 样品的metadataGeneratorFilter节/ src目录/主/ web应用/ WEB-INF/securityContext.xml应该像这样（注： signMetadata属性被注释掉）：

   <bean id="metadataGeneratorFilter" class="org.springframework.security.saml.metadata.MetadataGeneratorFilter"> 
   <constructor-arg> 
       <bean class="org.springframework.security.saml.metadata.MetadataGenerator"> 
        <property name="entityId" value="urn:test:YourName:YourCity"/> 
       <!--<property name="signMetadata" value="false"/>--> 
       </bean> 
   </constructor-arg> 
   

3. 在本地构建并启动Web服务器。然后在http://localhost:8080/spring-security-saml2-sample/saml/metadata下载元数据。将内容复制到剪贴板。
4. 更新您的新配置文件的元数据在https://idp.ssocircle.com/sso/hos/ManageSPMetadata.jsp。
5. 输入服务的FQDN为“urn：test：YourName：YourCity”。你需要为你的名字和你的城市输入唯一的值。粘贴上面的元数据。
6. 测试：
   1. 注销SSO Circle服务。
   2. 转到http://localhost:8080/spring-security-saml2-sample
   3. 您应该被重定向到SSO圈子登录。
   4. 使用您的SSO Circle凭证登录。
   5. 您应该被重定向到您的本地服务提供商页面并进行身份验证。