SSO - SAML，在成功登录后将用户重定向到指定的登录页面

Question

我正在我是身份提供者的地方实施SSO，现在我能够成功登录到服务提供者。但它把我带到了主页。我想在发布响应时指定着陆页URL。搜索了很多，但找不到任何令人信服的东西。不太知道SAML响应的哪个元素携带着陆页URL或采用我必须指定的形式。使用java和opensaml库生成响应。

Answer 1

虽然它不在SAML规范中，但事实上的标准是为此使用RelayState元素。除了＜code＞SAMLResponse＜/code＞参数和＜code＞landing＜/code＞URL的值之外，它还作为参数添加到响应中。来自的示例HTML页面http://en.wikipedia.org/wiki/SAML_2.0对于使用响应的POST绑定的IDP：

<form method="post" action="https://sp.example.com/SAML2/SSO/POST" ...>
    <input type="hidden" name="SAMLResponse" value="<response>" />
    <input type="hidden" name="RelayState" value="<url>" />
    ...
    <input type="submit" value="Submit" />
</form>

编辑:< br >澄清一下，< code>RelayState参数声明是规范的一部分，它允许在SP和IDP之间传递任意状态。规范中没有定义使用它来传递定义登录页面的URL，但这是事实上的标准用法。IDP-init-SSO中< code>RelayState的任何用法都取决于IDP和SP之间的成对协议，这是一个有意义、有用的协议，因此已被广泛采用。