spring Security SAML SSO——如何指定验证后用户被路由到的url

Question

我正在努力将Spring Security SAML集成到我们现有的安全基础设施中，以处理合作伙伴SSO。我正在查看Spring Security SAML作为模板附带的示例应用程序。

我看到在SAML中，SP必须指定AssertionConsumerServiceBinding，以提供IdP将向其发送AuthenticationResponse的返回url。

对于Spring Security SAML示例，我们将其设置为：

http://localhost:8080/spring-security-Sam L2-sample/SAML/SSO。

但是，在 IdP 将身份验证响应发布回该 URL 后，用户的浏览器将重定向到

http://localhost:8080/spring-security-Sam L2-sample。

我是否可以指定在SSO身份验证成功后用户将重定向到的特定url？我没有找到任何关于这方面的文档，也没有看到它在示例应用程序中是如何发生的。

Answer 1

一个指定在成功认证后应通过成功重定向处理程序 bean 定义中的缺省TargetUrl值将用户路由到的 url。