使用PingFederate为SSO配置Spring SAML

Question

我们已决定使用ping Felate作为我们的SSO解决方案。我搜索了许多示例，但没有找到一个Spring配置来清楚地描述我需要如何在平联邦端设置我的SP和/或IdP。我没有找到一个Spring文档来准确描述我需要什么来实现它。

任何帮助，非常感谢。

Answer 1

目前没有关于在Spring SAML和Ping之间建立联盟的分步指南，但这些步骤与Spring SAML的快速入门指南中描述的非常相似。

最好的方法是从Spring SAML中包含的示例应用程序开始，将其配置为与Ping一起工作，然后将配置转移到当前的Spring应用程序。

高级步骤是：

• 部署Spring SAML示例应用程序
• 从https：//server： port/text/saml/元数据下载它的SP元数据（只需打开浏览器到URL并存储它返回的所有内容）
• 通过创建新的SP连接来配置ping，作为您导入之前存储的元数据过程的一部分，首先您可以在大多数设置中使用默认值
• 完成后，使用管理功能从ping导出IDP元数据-

这将在两者之间建立联合，并使您能够开始通过Ping对用户进行身份验证。

元数据配置（bean元数据）应该如下所示：

<bean id="metadata" class="org.springframework.security.saml.metadata.CachingMetadataManager">
    <constructor-arg>
        <list>
            <bean class="org.springframework.security.saml.metadata.ExtendedMetadataDelegate">
                <constructor-arg>
                    <bean class="org.opensaml.saml2.metadata.provider.FilesystemMetadataProvider">
                        <constructor-arg>
                            <value type="java.io.File">classpath:security/idp.xml</value>
                        </constructor-arg>
                        <property name="parserPool" ref="parserPool"/>
                    </bean>
                </constructor-arg>
                <constructor-arg>
                    <bean class="org.springframework.security.saml.metadata.ExtendedMetadata"/>
                </constructor-arg>
                <property name="metadataTrustCheck" value="false"/>
            </bean>
        </list>
    </constructor-arg>
</bean>

确保将资源/安全/idp.xml替换为PF中的元数据。您可以删除ExtendedMetadata bean的所有未使用实例（如SSO Circle的实例）。元数据bean可以包含多个“链接”的原因是它可以同时支持许多IDP。