WSO2是4.6.0：已签名SAML身份验证请求的组合

Question

有人知道创建签名SAML身份验证请求的正确步骤和顺序吗？

我尝试了以下步骤，但不幸的是，WSO2IS抛出了一个异常

1. 生成SAMLRequest值
2. 在Base64中对SAMLRequest值进行编码。
3. URL编码SAMLRequest值
4. URL编码SigAlg值：http://www.w3.org/2000/09/xmldsig#rsa-sha1
5. 将算法签名（SHA1withRSA）与

SAMLRequest=值

提前谢谢

异常消息：

错误｛org.opensaml.xml.security.SigningUtil｝-签名验证期间的错误。SignatureException:签名长度不正确：在sun.security.rsa.RSASignature中得到252，但预期为256。engineVerify（未知源代码）位于java.security.Signature$Delegate。engineVerify（未知源代码）位于java.security.Signature。在org.opensaml.xml.security.SigningUtil.verify（signngutil.java:247）处验证（未知源代码）在org.opensaml.xml.security.signnguil.verific（signinguil.java:215）处验证，在org.opensaml.xml.security.Signinguill.verifyWithURI（signangutil.java:184）处，在org.opensaml.xml.signature.impl.ExplicitKeySignature.ExpliciTKeySignatureTrustingine.validate处验证（ExplicitKey SignatureRuntine.java:156）org.wso2.carbon.identity.sso.saml.validators.SAML2HTTPRedirectDeflateSignatureValidator.validateSignature（saml2HttpRedirectdeFlateSignatureAvalidator.java:78）位于org.ws02.carbone.identility.sso.saml.util.SAMLSSOUtil.ValidatedFlateSignator（SAMLSSOUtil.java:625）位于org.wso2.carbon.identity.ssol.util.SAMLSSOUtil.samlssoutel.eauthnrequestSignatureorg.wso2.carbon.identity.sso.saml.processors.SPInitSSOAuthnRequestProcessor.process（SpinitsOauthnRequestProcessOR.java:108）位于org.wso2.carbon.identity.sso.saml.SAMLSSOService.authenticate（SAMLSSOService.java:192），org.wso2.Carbo.Identience.sso.saml.servlet.SAMLSSOProviderServlet.HandlerRequestFromLoginPage（SAMLSSOProviderServlet.java:415）位于org.wso2.carbon.identity.sso.saml.servlet.SAMLSSOProviderServlet.handleRequest（SAMLSSOProviderServlet.java:127）位于org.ws02.carbone.idention.sso.saml.servlet.samlsoProviderServelet.doPost（SAMLSSOProviderServlet.java:81）位于javax.servlet.http.HttpServlet.；service（httpServelet.java:755）位于javanx.servlet.http.httservlet.服务（HttpServlet.java:848）

Answer 1

以下是WSO2IS支持的HTTP重定向绑定规范中的方法。因此，你所做的是不正确的。我猜你错过了压缩部分。

1. 使用 openSAML 构建 SAML 请求
2. SAML 请求使用 DEFLATE 压缩进行压缩
3. 对压缩数据进行 Base64 编码
4. URL 编码是对 Base64 编码的数据完成的。
5. 如果 RelayState 存在，则必须对其进行 URL 编码

如果SAML请求用XML签名签名。然后，我们需要对消息的URL编码形式进行签名，如下所示。

6.Signature算法标识符必须包含为URL编码

7.Signature是为以下字符串构造的（这里顺序很重要）

SAMLRequest=值

8.签名值必须使用base64编码进行编码，删除任何空白，并作为名为< code>Signature的查询字符串参数包含在内

如果您浏览一下这个SP实现示例，就可以看到它是如何实现的。有一个名为< code>SAML2SSOManager的类和< code>buildRequest方法。你可以通过它。