Spring Boot：如何为SAML指定nameID策略

Question

我使用的是Spring Boot v2。3.3.

我试图通过使用在v5.2中添加到Spring的saml支持来添加SSO支持：（https://docs.spring.io/spring-security/site/docs/5.2.1.RELEASE/reference/htmlsingle/#saml2）

我对Spring和SAML相当陌生，虽然该参考页面提到当前功能集“支持加密的NameId元素”，但我不确定如何配置应用程序以添加名称ID格式，或者如何将名称ID发送到身份提供程序。

我在这里复制了Spring Boot示例应用程序（https://github.com/spring-projects/spring-security/tree/5.3.x/samples/boot/saml2login），但是我的IDP说他们也需要一个nameID。

在理解我需要添加的任何帮助将不胜感激。

Answer 1

在您的应用程序中，您可以使用基于代码的配置

  @Bean
  public WebSSOProfileOptions defaultWebSSOProfileOptions() {
    WebSSOProfileOptions webSSOProfileOptions = new WebSSOProfileOptions();
    // do not enable IdP-Proxy support
    webSSOProfileOptions.setIncludeScoping(false);
    webSSOProfileOptions.setNameID(NameIDType.TRANSIENT);
    return webSSOProfileOptions;
  }

然而，通常情况下，IdP在IdP元数据文件中定义了它支持的NameID格式。Spring Security SAML将使用指定的第一个NameID格式。你可以重新订购这个。