如何将数据传递到SAML属性中？

Question

在使用PingFederate进行单点登录期间，我需要将数据从一个系统传递到另一个系统。

目前我的链接如下所示：

https://pingfederate.myexample.org/startSSO.ping?TargetResource=https%3A%2F%2Fwebapp.othercompany.org%3FkeepParam%3DkeepThisOnURLparamOne%3DvalueOne%26paramTwo%3DvalueTwo

目标资源，解码，如下所示：

https://webapp.othercompany.org?
    keepParam=keepThisOnURL
    &paramOne=valueOne
    &paramTwo=valueTwo

pingfederate处理请求后，它最终会向其他公司发送一封邮件，将整个TargetResource复制到RelayState、params和all中：

POST https://sso.othercompany.org
SAMLResponse: {paramOne: valueOne; paramTwo: valueTwo} //(in actual saml format)
RelayState: https://webapp.othercompany.org?keepParam=keepThisOnURL&paramOne=valueOne&paramTwo=valueTwo

我的目标是以某种方式将 paramOne 和 paramTwo 传递到 SAML 属性中，但不要将这些参数传递到 RelayState 上，只保留 keepParam=keepThisOnURL：

POST https://sso.othercompany.org
SAMLResponse: {paramOne: valueOne; paramTwo: valueTwo} //(in actual saml format)
RelayState: https://webapp.othercompany.org?keepParam=keepThisOnURL

这可能与PingFederate一起做吗？

例如，除了偷偷将数据传递到目标资源中之外，还有其他方法可以将数据从浏览器请求传递到startSSO.ping中吗？

或者，如果它们只能追加到TargetResource，那么在复制到RelayState之前，是否可以修改该值（去除大多数参数）？

Answer 1

参数被插入中继状态的原因是因为您对它们进行了URLEncoded，所以平美联储认为它们只是目标资源的一部分。

相反，您可以执行如下操作：

https://pingfederate.myexample.org/idp/startSSO.ping?
  paramOne=valueOne&
  paramTwo=valueTwo&
  TargetResource=https%3A%2F%2Fwebapp.othercompany.org%3FkeepParam%3DkeepThisOnURL

我应该指出两件事，第一件是一个止步符：

< li >不支持通过在startSSO.ping调用中传递的参数来实现属性，并且在两个当前功能请求——PPQ-1141和PPQ-2815——中的至少一个被实现之前，这些属性不会正常工作。这两者目前都没有列入开发计划(低请求量),因此如果这对您的工作至关重要，请联系您的Ping客户经理，沟通您的需求。 < li >我应该指出，从运营的角度来看，这种整体方法可能没有太大的意义，因为它意味着您将依赖于IdP发起的交易，因为您无法通过SP发起的交易来实现这一点。

基于这些，我建议尝试构建另一个解决方案，通过它您可以设置这些属性，我知道这可能很困难——特别是如果它们只在运行时派生，而不是通过查询数据存储。