带有OKTA的Spring Security SAML

Question

我尝试用OKTA为Spring应用程序设置SAML，我遵循http://developer.okta.com/code/java/spring_security_saml.html.

完成教程中的所有步骤后，我得到以下错误

SEVERE： Servlet.service（） for servlet [jsp] in context with path [/spring-security-saml2-sample] 抛出异常 [org.opensaml.saml2.metadata.provider.MetadataProviderException： 未配置 IDP，请更新包含的元数据，其中包含至少一个 IDP] 的根本原因 org.opensaml.saml.metadata.provider.MetadataProviderException： No IDP 已配置，请在 org.springframework.security.saml.metadata.MetadataManager 上使用至少一个 IDP 更新包含的元数据。getDefaultIDP（MetadataManager.java：781） at org.springframework.security.saml.context.SAMLContextProviderImpl.populatePeerEntityId（SAMLContextProviderImpl.java：157） at org.springframework.security.saml.context.SAMLContextProviderImpl.getLocalAndPeerEntity（SAMLContextProviderImpl.java：127） at org.springframework.security.saml.SAMLEntryPoint.commence（SAMLEntryPoint.java：146） atorg.springframework.security.web.access.ExceptionTranslationFilter.sendStartAuthentication（ExceptionTranslationFilter.java：186） at org.springframework.security.web.access.ExceptionTranslationFilter.handleSpringSecurityException（ExceptionTranslationFilter.java：168） at org.springframework.security.web.access.ExceptionTranslationFilter.doFilter（ExceptionTranslationFilter.java：131） at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter（FilterChainProxy.java：342） at org.springframework.security.web.session.SessionManagementFilter.doFilter（SessionManagementFilter.java：103） at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter（FilterChainProxy.java：342） at org.springframework.security.web.authentication.AnonymousAuthenticationFilter.doFilter（AnonymousAuthenticationFilter.java：113） at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter（FilterChainProxy.java：342） at org.springframework.security.web.servletapi.SecurityContextHolderAwareRequestFilter.doFilter（SecurityContextHolderAwareRequestFilter.java：54） at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter（FilterChainProxy.java：342） at org.springframework.security.web.savedrequest.RequestCacheAwareFilter.doFilter（RequestCacheAwareFilter.java：45） atorg.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter（FilterChainProxy.java：342） at org.springframework.security.web.FilterChainProxy.doFilterInternal（FilterChainProxy.java：186） at org.springframework.security.web.FilterChainProxy.doFilter（FilterChainProxy.java：166） at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter（FilterChainProxy.java：342） atorg.springframework.security.web.context.SecurityContextPersistenceFilter.doFilter（SecurityContextPersistenceFilter.java：87） at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter（FilterChainProxy.java：342） at org.springframework.security.saml.metadata.MetadataGeneratorFilter.doFilter（MetadataGeneratorFilter.java：87） at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter（FilterChainProxy.java：342） atorg.springframework.security.web.FilterChainProxy.doFilterInternal（FilterChainProxy.java：192） at org.springframework.security.web.FilterChainProxy.doFilter（FilterChainProxy.java：160） at org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate（DelegatingFilterProxy.java：346） at org.springframework.web.filter.DelegatingFilterProxy.doFilter（DelegatingFilterProxy.java：259） at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java：241） at org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java：208） at org.apache.catalina.core.StandardWrapperValve.invoke（StandardWrapperValve.java：220） at org.apache.catalina.core.StandardContextValve.invoke（StandardContextValve.java：122） at org.apache.catalina.authenticator.authenticator.authenticator.invoke（AuthenticatorBase.java：505） at org.apache.catalina.core.StandardHostValve.invoke（StandardHostValve.java：169） at org.apache.catalina.valves.ErrorReportValve.invoke（ErrorReportValve.java：103） at org.apache.catalina.valves.AccessLogValve.invoke（AccessLogValve.java：956） at org.apache.catalina.core.StandardEngineValve.invoke（StandardEngineValve.java：116） at org.apache.catalina.connector.CoyoteAdapter.service（CoyoteAdapter.java：436） at org.apache.coyote.http11.AbstractHttp11Processor.process（AbstractHttp11Processor.java：1078） atorg.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process（AbstractProtocol.java：625） at org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run（JIoEndpoint.java：318） at java.util.concurrent.ThreadPoolExecutor.runWorker（Unknown Source） at java.util.concurrent.ThreadPoolExecutor$Worker.run（Unknown Source） at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run（TaskThread.java：61） at java.lang.Thread.run（Unknown Source）

可能出了什么问题？

Answer 1

您看到此错误是因为在securityContext.xml文件中未正确设置IDP元数据url(如步骤2中所述，http://developer . okta . com/code/Java/spring _ security _ SAML . html # configuring-spring-security-SAML-to-work-with-okta)。

请从您的SAML应用程序的登录选项卡中复制IDP元数据url。

在securityContext.xml的以下部分中输入它

    <constructor-arg>

        <list>

            <bean class="org.opensaml.saml2.metadata.provider.HTTPMetadataProvider">

                  <!-- URL containing the metadata -->
                  <constructor-arg>

                    <!-- This URL should look something like this: https://example.okta.com/app/abc0defghijK1lmN23o4/sso/saml/metadata -->

                    <value type="java.lang.String">{{IDP_Metadata_Url}}</value>

                  </constructor-arg>

                  <!-- Timeout for metadata loading in ms -->

                  <constructor-arg>

                    <value type="int">5000</value>

                  </constructor-arg>

                  <property name="parserPool" ref="parserPool"/>

                </bean>

        </list>

    </constructor-arg>

</bean>