带有OPENAM的Spring Security SAML扩展

Question

下面是场景。

我有我的网络应用程序

所以这里的IDP Prxy是:http://idpproxydev.devs1.int:8080/openam

国内流离失所者网址是:http://idpdev.devs1.int:80/openam

我的网络应用程序是：http://ocr-jq0zt91.devs1.int:9081/LOS

我开始使用 http://static.springsource.org/spring-security/site/extensions/saml/index.html 进行集成，现在我看到SAML：从我的Web应用程序发送请求。

我现在遇到的问题是，当我使用Fedlet（在IDP代理上使用Openam生成的客户端）测试我的设置时，请求转到代理，然后被路由到IDP，因为Fedlet生成的SAML请求具有该附加信息，这是SAML请求中的这个片段

<samlp:Scoping xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"  ProxyCount="1"   >
       <samlp:IDPList xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol">
        <samlp:IDPEntry xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"
                        ProviderID="http://idpdev.devs1.int:80/openam"  />
    </samlp:IDPList>
</samlp:Scoping>

因此，我看到的唯一区别是FEEDLET生成的SAML请求中的额外付费负载。

因此，通过在SAML请求中看到上述片段，IDP代理知道最终目的地不是它自己(http://idpproxydev.devs1.int:8080/openam)而是另一个实体http://idpdev.devs1.int:80/openam

Fedlet有扩展元数据的附加属性文件（sp-extended.xml），我们可以在其中添加这些附加内容。

<Attribute name="enableIDPProxy">
           <Value>true</Value>
       </Attribute>
       <Attribute name="idpProxyList">
           <Value> http://idpdev.devs1.int:80/openam</Value>  (the attribute name is little confusing as this is the IDP)
       </Attribute>
       <Attribute name="idpProxyCount">
           <Value>1</Value>
       </Attribute>

然而，在spring saml安全库中，我看不到任何可以添加这些附加属性的方法，因此saml请求可以包含这些信息。有什么方法可以添加上面列出的附加属性吗？

以便spring saml扩展可以在我的web应用程序发送请求时读取？

Answer 1

我找到了解决此问题的方法。您需要使用org.springframework.security.saml.websso.WebSSOProfileOptions

以下是我的web应用程序中的一个示例。将其添加到security.xml中

<beans:bean id="samlEntryPoint" class="org.springframework.security.saml.SAMLEntryPoint">
        <beans:property name="defaultProfileOptions">
            <beans:bean class="org.springframework.security.saml.websso.WebSSOProfileOptions">
                <beans:property name="binding" value="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"/>
                <beans:property name="includeScoping" value="true"/>
                <!-- to skip proxyCount, 0 to disable proxying, >0 to allow proxying-->
                <beans:property name="proxyCount" value="1"/>
                <beans:property name="allowedIDPs">
                    <beans:set>
     <beans:value>http://idpproxydev.devs1.int:80/openam</beans:value>                  
                    </beans:set>
               </beans:property>        
  <!--  Allowed Values are in  AuthnContextComparison.java -->
            <beans:property name="authnContextComparison" value="EXACT"/>
            <beans:property name="authnContexts">
                    <beans:list>
 <beans:value>
urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
</beans:value>                  
                    </beans:list>
            </beans:property>
            <beans:property name="nameID" value="urn:oasis:names:tc:SAML:2.0:nameid-  format:transient"/>
            <beans:property name="allowCreate" value="true"/>
                </beans:bean>
        </beans:property>
    </beans:bean>

现在，我看到来自WEB app的SAML请求包含IDP列表。

还添加了一些附加说明，以使用SPRING SAML扩展将JSF web应用程序与openam集成。

请参阅我关于Openam概念相关通用信息的文章http://reddymails.blogspot.com/2013/03/sso-for-java-or-net-web-based.html

使用Spring SAML扩展和Spring Security将JSF 2 web应用程序与Openam集成的步骤。http://Reddy mail s . blogspot . com/2013/06/integrating-JSF-we B- applicati on-with . html

-拉玛