SSO。如何使用IdP作为代理？

Question

实现用于身份验证的 SSO 流。我是这里的新手，无法到达某些地方。我试图实现服务提供商发起的流程。它看起来像这样：

< li >用户单击我的前端应用程序上的按钮，通过one federation进行身份验证。 < li >用户重定向到联盟表单并选择所需的IdP进行身份验证。 < li >单击IdP按钮后，用户重定向到某些IdP上的特殊授权表单并输入他们的凭据。 < li >用户点击< code >登录并通过< code>SAMLResponse重定向到我们的服务器。

所以，它看起来不错，但我有一个必需的身份验证参数，这对于我的系统是必需的，但对于IdP不是必需的。这意味着我需要以某种方式将此参数发送到 IdP，IdP 应该将其返回而不进行任何更改。我试图阅读很多信息如何做到这一点，但找不到任何东西。我看到名为RelayState的参数可以设置为前端应用程序的URL，并且在IdP上进行身份验证后，它将返回到我的服务器而无需更改。

基本上，我的问题是如何使用IdP作为代理？

Answer 1

你所做的是SP发起的，这里有一个很好的记录。

“RelayState的原始含义是SP可以将一些值与AuthnRequest一起发送到IDP，然后将其取回。SP 可以在 RelayState 中放置它想要的任何值，IDP 应该在响应中将其回显。

如何使用它的示例。

问题是，并不是所有的IDP都实现它，如果您从您的IDP重定向到另一个IDP，它可能不会通过。