pkix 配置文件如何在 Spring Security SAML 中工作

Question

我在读spring security saml文档网站：http://docs.spring.io/autorepo/docs/spring-security-saml/1.0.x-SNAPSHOT/reference/htmlsingle/#configuration-pkix的安全配置文件

我只是很难理解pkix配置文件是如何工作的。

根据我的理解，当idp发回saml响应时，它将对响应进行签名以显示消息的有效性。

在metaiop中，SP将使用idp元数据中的密钥来验证响应中的签名。

pkix似乎是metaiop的扩展，它将执行metaiop的检查，还有：

远程实体的扩展元数据集中指定的所有密钥，或属性为空时密钥存储中可用的所有密钥（默认值）

我只是不明白上面的说法，这里指的密钥存储是什么？本地密钥存储？

我希望有人能为我澄清。

Answer 1

留档中引用的密钥库是示例应用程序的samlKeystore.jks。

虽然MetaIOP需要用于签名的证书的确切版本，但PKIX使用基于可信证书颁发机构的验证(就像web浏览器一样)，这意味着您不需要事先拥有用于签名的确切证书，只要它是由您信任的ca之一颁发的即可。PKIX还验证例如证书有效期(以及RFC 5280-https://en . Wikipedia . org/wiki/Certification _ path _ validation _ algorithm中的其他检查)。这些是关键的区别。