问题：

Spring SAML与WSO2 Identity server集成，SAML消息ID未重新确定

钮兴安

2023-03-14

我以Spring SAML为例（请参见本指南第4.2节），该示例与开放源码登录页面SSO一起工作，并尝试添加对使用WSO2 Identity Server作为附加IDP服务的支持。为此，我修改了spring SAML示例项目，为IS添加了一个元数据xml文件，并为SecurityContext.xml添加了一个IS元数据条目。

在运行spring应用程序时，我现在得到了一个使用IS登录的选项，当我被重定向到WSO2时，我可以成功地登录到WSO2。但是，spring应用程序在IS SAML响应上抛出一个异常，说明它与InResponseToField不匹配。

2015-01-05 09:54:12,845 line="org.springframework.security.saml.log.SAMLDefaultLogger.log(SAMLDefaultLogger.java:127)" thread="http-nio-8080-exec-4" class="org.springframework.security.saml.log.SAMLDefaultLogger" AuthNResponse;FAILURE;0:0:0:0:0:0:0:1;com:vdenotaris:spring:sp;localhost;;;org.opensaml.common.SAMLException: InResponseToField of the Response doesn't correspond to sent message ae2dab0fb8b0g8e49971b91a73e91i

在调试应用程序时，似乎没有将响应消息识别为与请求消息属于同一会话。我说，从这两条日志消息中，第一条是在发送AuthRequest时记录的，第二条是在接收响应时记录的：

2015-01-05 09:53:20,867 line="org.springframework.security.saml.storage.HttpSessionStorage.storeMessage(HttpSessionStorage.java:93)" thread="http-nio-8080-exec-1" class="org.springframework.security.saml.storage.HttpSessionStorage" Storing message ae2dab0fb8b0g8e49971b91a73e91i to session 26D3B7D9E33F26A7A5092BF6909B9D13
...
2015-01-05 09:54:10,731 line="org.springframework.security.saml.storage.HttpSessionStorage.retrieveMessage(HttpSessionStorage.java:117)" thread="http-nio-8080-exec-4" class="org.springframework.security.saml.storage.HttpSessionStorage" Message ae2dab0fb8b0g8e49971b91a73e91i not found in session BBF256F284F55D774E6997600E9B3388

<?xml version="1.0" encoding="UTF-8"?><saml2p:Response xmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol" Destination="http://localhost:8080/saml/SSO" ID="adlbklpnldoanfphalcaahhacooinnldcejjjioe" InResponseTo="ae2dab0fb8b0g8e49971b91a73e91i" IssueInstant="2015-01-05T09:53:38.063Z" Version="2.0">
   <saml2:Issuer xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" Format="urn:oasis:names:tc:SAML:2.0:nameid-format:entity">localhost</saml2:Issuer>
   <saml2p:Status>
      <saml2p:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:Success"/>
   </saml2p:Status>
   <saml2:Assertion xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" ID="ebhfkdhlgbhclcklefjigfddoikklhjlanlbolel" IssueInstant="2015-01-05T09:53:38.065Z" Version="2.0">
      <saml2:Issuer Format="urn:oasis:names:tc:SAML:2.0:nameid-format:entity">localhost</saml2:Issuer>
      <saml2:Subject>
         <saml2:NameID Format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress">smit005</saml2:NameID>
     <saml2:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:bearer">
        <saml2:SubjectConfirmationData InResponseTo="ae2dab0fb8b0g8e49971b91a73e91i" NotOnOrAfter="2015-01-05T09:58:38.063Z" Recipient="http://localhost:8080/saml/SSO"/>
     </saml2:SubjectConfirmation>
  </saml2:Subject>
  <saml2:Conditions NotBefore="2015-01-05T09:53:38.065Z" NotOnOrAfter="2015-01-05T09:58:38.063Z">
     <saml2:AudienceRestriction>
        <saml2:Audience>com:vdenotaris:spring:sp</saml2:Audience>
     </saml2:AudienceRestriction>
  </saml2:Conditions>
  <saml2:AuthnStatement AuthnInstant="2015-01-05T09:53:38.068Z" SessionIndex="406d4530-6fcf-4edf-b876-a68de4b4ea79">
     <saml2:AuthnContext>
            <saml2:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:Password</saml2:AuthnContextClassRef>
     </saml2:AuthnContext>
  </saml2:AuthnStatement>
  <saml2:AttributeStatement/>
   </saml2:Assertion>
</saml2p:Response>

<?xml version="1.0" encoding="UTF-8"?>
<md:EntityDescriptor xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata"
                     entityID="localhost"
                     validUntil="2023-09-23T06:57:15.396Z">
   <md:IDPSSODescriptor WantAuthnRequestsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol" >
    <md:KeyDescriptor use="signing">
        <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
            <ds:X509Data>
                <ds:X509Certificate>MIICNTCCAZ6gAwIBAgIES343gjANBgkqhkiG9w0BAQUFADBVMQswCQYDVQQGEwJVUzELMAkGA1UE
                    CAwCQ0ExFjAUBgNVBAcMDU1vdW50YWluIFZpZXcxDTALBgNVBAoMBFdTTzIxEjAQBgNVBAMMCWxv
                    Y2FsaG9zdDAeFw0xMDAyMTkwNzAyMjZaFw0zNTAyMTMwNzAyMjZaMFUxCzAJBgNVBAYTAlVTMQsw
                    CQYDVQQIDAJDQTEWMBQGA1UEBwwNTW91bnRhaW4gVmlldzENMAsGA1UECgwEV1NPMjESMBAGA1UE
                    AwwJbG9jYWxob3N0MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCUp/oV1vWc8/TkQSiAvTou
                    sMzOM4asB2iltr2QKozni5aVFu818MpOLZIr8LMnTzWllJvvaA5RAAdpbECb+48FjbBe0hseUdN5
                    HpwvnH/DW8ZccGvk53I6Orq7hLCv1ZHtuOCokghz/ATrhyPq+QktMfXnRS4HrKGJTzxaCcU7OQID
                    AQABoxIwEDAOBgNVHQ8BAf8EBAMCBPAwDQYJKoZIhvcNAQEFBQADgYEAW5wPR7cr1LAdq+IrR44i
                    QlRG5ITCZXY9hI0PygLP2rHANh+PYfTmxbuOnykNGyhM6FjFLbW2uZHQTY1jMrPprjOrmyK5sjJR
                    O4d1DeGHT/YnIjs9JogRKv4XHECwLtIVdAbIdWHEtVZJyMSktcyysFcvuhPQK8Qc/E/Wq8uHSCo=</ds:X509Certificate>
                </ds:X509Data>
            </ds:KeyInfo>
        </md:KeyDescriptor>
        <md:SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://localhost:9443/samlsso" ResponseLocation="https://localhost:9443/samlsso"/>
        <md:SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://localhost:9443/samlsso"/>
        <md:SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://localhost:9443/samlsso"/>
       <NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:persistent</NameIDFormat>
       <NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:transient</NameIDFormat>
       <NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</NameIDFormat>
       <NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified</NameIDFormat>
   </md:IDPSSODescriptor>
</md:EntityDescriptor>

共有1个答案

云洋

2023-03-14

Spring SAML和IDP WSO2服务器都部署在同一个域-本地主机上。事情就是这样：

Spring SAML创建HTTP会话(jsessionid-82f3ecd1a1e4f9b7db0134f3129267a5)并初始化单点登录
WSO2接受请求并对用户进行身份验证，但创建自己的会话(jsessionid-C34B21931C53080487B5B9BA6EB490D2)并将用户重定向回Spring SAML
容器接收具有JSESSIONID的cookie(C34B21931C53080487B5B9BA6EB490D2)，但是由于它不能识别这样的会话，因此它创建了一个新的会话(E712A8422009613F6FD3901327690726)
Spring SAML尝试根据原始请求验证接收到的SAML消息，但是找不到它，因为原始会话现在已经消失了

解决这个问题的最简单方法是更改Spring SAML或WSO2的会话cookie名称。您还可以在不同的域上部署应用程序（例如，在主机文件中为本地主机提供一个别名-/etc/hosts或%SystemRoot%\System32\Drivers\etc\hosts)

类似资料：

Spring集成消息通道ID

我需要在我的Spring集成上下文中动态地将消息分配给MessageChannel。当我知道我想要的MessageChannel的名称时，我可以通过从上下文中获取MessageChannel bean来做到这一点。我需要做的是通过编程查找在ChannelAdapter/服务中设置的消息通道的名称/id。但是，MessageChannel API没有与之关联的getName（）或getId（）方
如何让RabbitMQ重新传递未确认的消息？

我将不折不扣地学习以下教程：https://www.rabbitmq.com/tutorials/tutorial-two-java.html。我以这样的方式启动RabbitMQ服务器：我生成了两个消费者，当我Ctrl+C其中一个时，另一个正在运行的消费者不会接收到最初发往前一个消费者的消息。如何在Ctrl+C'ing从一个消费者中重新传递消息？编辑：我现在正在通过'brew'安装Rabbi
如何重新发送未确认的主动 MQ 消息？

我正在处理一个套接字 IO 应用程序，该应用程序使用来自 ActiveMQ 队列的消息。我正在为节点JS使用踩踏库在大多数情况下，它工作正常，但我需要能够重新发送未确认的消息。跳过 amq.ack（消息）的消息不会被重新尝试并显示为正在等待 ActiveMQ Web 控制台。有没有办法让我重新发送它们？
Spring集成TCP服务器未接收消息

我正在尝试创建一个TCP服务器，该服务器在端口5002上接受来自外部程序的消息。但是，它不接收来自外部程序的消息。为了验证我的TCP服务器是否正常工作，我像这样使用了telnet，程序确实收到了文本“hello”。设置wireshark时，我可以看到计算机正在端口5002上接收来自外部程序（我期待）的消息。为什么我的程序无法接收这些消息？关于最终解决方案的最新情况：由于负载没有停止线，我必
Spring集成-缺少消息

我有一个集成应用程序，大部分工作，但注意到昨天一个消息丢失了。当时，service-activatorendpoint正忙于处理先前的消息。以下是适用于该问题的配置。
Flutter：如何将Firebase云消息与ChatApp集成

我实际上在做一个聊天应用程序，消息存储在Firestore中，我希望消息的接收者在发送者发送消息时得到通知。我知道实现这一点的唯一方法是通过Firebase云消息传递，但我不知道如何实现这一点。我该怎么做？ NB：我是新手。提前谢了。

Spring SAML与WSO2 Identity server集成，SAML消息ID未重新确定

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档