Symfony2.8 网站

Question

我用Symfony2创建了会员网站。我使用FOSuserbundle作为网站。

然后，我正在尝试使用此网站和OKTA设置IDP启动的单点登录环境，但是我在SP端设置方面遇到了这种情况。

在此输入图像描述

在执行No.4（附加映像）过程后，我可以看到带有Firefox SAML跟踪器的已发布SAML，但是身份验证将失败。

列表在我做的下面。

第一步

设置SimpleSAMLphp的okta-implesamlphp-example

https://github.com/jpf/okta-simplesamlphp-example

saml-autoconfig.php

$metadata_url_for = array(
     'example' => 'ttps://xxxxxx.com/app/xxxxxxxxxxxxxx/sso/saml/metadata',
);

步骤二

为了设置OKTA

URL上的单点登录

ttp://xxxxxxxx.com/simplesamlphp/www/module.php/saml/sp/saml2-acs.php/example

受众URI（SP实体ID）

TTP://xxxxxxxx . com/simplesamlphp/www/module . PHP/SAML/sp/metadata . PHP/example

默认重新启动状态

ttps://xxxx . okta . com/app/xxxxxxxxxxxxxxxxxxxxxxxxxxxxx website _ 1/xxxxxxxxxxxxxxxxx/SSO/SAML

(我通过在管理控制台中点击该应用程序的“登录”选项卡上的“查看设置说明”找到了该url)

步骤3

为会员网站安装SamlBundle

ttps://github . com/pdias/SAML bundle

我想我缺少网站和SimpleSAMLphp之间的连接。如何相互连接？

这里的任何帮助都将不胜感激。

Answer 1

我可以解决这个问题！

我在SamlBundle设置上犯了错误。

# UserBundle\Resources\config\services.xml

<service id="saml.backend.fosuser.provider" class="UserBundle\Security\User\FosBackendSamlUserProvider">
    <argument type="service" id="samlauth.service"/>
    <argument type="service" id="fos_user.user_manager"/>
</service>

这是示例代码，但在我的情况下应该是这样的...

  <services>
<service id="saml.backend.fosuser.provider" class="FOS\UserBundle\Security\User\FosBackendSamlUserProvider">
    <argument type="service" id="samlauth.service"/>
    <argument type="service" id="fos_user.user_manager"/>
</service>

类URL应该已经更改。

我也犯了一个错误与OKTA的默认RelayState。

它只是像“http://xxxxxxxxxx.com/”这样的主URL。

“OKTA simplesamlPHP symfony2.8（with fosuserbundle） pdias/SamlBundle”

这种组合现在正在发挥作用。