Spring SAML 配置正在破坏其他 http 连接

Question

我正在使用Spring SAML在我的应用程序中实现单点登录。Evreything是集成的，从SSO的角度可以正常工作。我的应用程序的另一个服务也通过安讯士使用HTTP客户端发布，开始失败，并出现以下错误

{ http://XML . Apache . org/axis/} stack trace:javax . net . ssl . SSL peer unverified异常:SSL对等方未能通过名称为null的主机名验证

我已经研究了回答提供的链接Spring SecuritySAML HTTPS到另一个页面，并遵循相同的，但无济于事。

下面是TLSProtocolSocketFactory的配置

    <bean class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">
    <property name="targetClass" value="org.apache.commons.httpclient.protocol.Protocol"/>
    <property name="targetMethod" value="registerProtocol"/>
    <property name="arguments">
        <list>
            <value>https</value>
            <bean class="org.apache.commons.httpclient.protocol.Protocol">
                <constructor-arg value="https"/>
                <constructor-arg>
                    <bean class="org.springframework.security.saml.trust.httpclient.TLSProtocolSocketFactory">
                        <constructor-arg ref="keyManager"/>
                        <constructor-arg><null/></constructor-arg>
                        <constructor-arg value="allowAll"/>
                    </bean>
                </constructor-arg>
                <constructor-arg value="443"/>
            </bean>
        </list>
    </property>
</bean>

我也在samlKeystore.jks中导入了其他服务的证书。

在这个问题上的任何帮助都将受到欢迎

Answer 1

问题出在PKIXX509CreentialTrustEngine的check Names（）函数中，我们只检查null而不是"null or空"的受托人名称集合。即使我们在TLSPromatcolSocketFactory的getPKIXResolver（）方法中将受托人名称的值传递为null以创建StaticPKIXValidationInformatonResolver，此类的构造函数将受托人名称集合重新初始化为空集合。
将行从
if（受托人名称==null）更改为if（受托人名称==null||trustedNames.isEmpty（））对我来说是个问题。

Answer 2

我想这可能就是你想要的：来源

您正在使用bean TLSProtocolConfigurer，它更改HTTP客户端中HTTPS协议的可信证书和主机名验证。您可以通过删除此 Bean 将 HTTP 客户端的行为恢复为默认值。然后，您需要确保从中加载元数据的实体 （https://idp.ssocircle.com/idp-meta.xml） 使用的证书在您的 cacert 中受信任，或者使用不带 https 的终结点 （http://idp.ssocircle.com/idp-meta.xml）。

或者，您可以通过将属性sslHostnameVeration设置为beanTLSProcolConfigrer上的lowAll来禁用主机名验证。您还需要确保samlKeystore.jks中包含https://www.somepage.com的HTTPS证书（或其CA）（请参阅Spring SAML手册）。

您可以在Spring SAML手册的“基于HTTP的元数据提供程序与SSL”一章中找到有关＜code＞TLSProtocolConfigurer＜/code＞bean的更多详细信息。