如何从Spring Security 5检索SAML SP元数据

Question

我使用的是Spring Security Core 5中的SAML特性集(不是Spring Security SAML extension，已经过时了)。到目前为止，我可以调出示例并登录IdP，没有任何问题，即使它在我的本地主机上。但是，我想提取我的SP元数据以提供给我的IdP。当我访问SP元数据URL(< code > http://localhost:8080/SAML 2/service-provider-metadata/simplesamlphp )时，该示例将我重定向到IdP登录页面。似乎所有的路都被保护了。我用WebSecurityConfigurerAdapter定制的，但是当我访问SP元数据URL时，它返回404。

正确的 SP 元数据网址是什么？如何找回？

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        
        http.authorizeRequests()
            .antMatchers("/saml2/service-provider-metadata/**")
            .permitAll()
            .anyRequest().authenticated()
            .and()
            .saml2Login();
        
    }
}

26 Jun 2020上更新

SPSSO 描述符的代码搜索结果在Spring安全 Github 中为空，但在Spring安全 SAML 扩展 Github 中不是。是否有新方法可以在没有元数据的情况下设置 SAML SP？

Answer 1

这是因为Spring安全团队仍未在Spring安全 v5.3 及更低版本中实施 SAML 2.0 SP 元数据endpoint。有关详细信息，请参阅此处和此处。

更新：2020年8月6日后实施