WSO2 身份服务器 - 与 SAML、域名的联合模式？

Question

您能否解释一下，当 WSO2 配置为除基本身份验证外，还使用联合身份验证模式（WS 版本 5.1 - 高级配置）时，WSO2 Travelocity 测试应用程序在登录屏幕中请求“域名”输入字段。请求域名部分的原因是什么，至于外部身份验证，例如通过使用SAML协议，我希望看到重定向到外部IdP登录屏幕。显然，由于域名处缺少输入字段，登录重定向被拒绝。是否有可用于设置传出 IdP 联合的示例配置和使用案例？

测试的更多细节

我在WSo2设置之后更新了IdP配置，该设置在Shibboleth产品的帮助下描述了联合工作（见下文）。在这次更改之后，现在我看到了外部IdP（“zee”）的登录屏幕，以及浏览器和外部IdP之间的消息交换。我还在浏览器的SSO协议跟踪器插件中看到一条SAML POST消息，显示了一长串索赔声明数据，表明登录已成功处理，并返回了我帐户的配置文件数据。

现在，我在TraSpeed服务提供商（SP）的屏幕上看到以下错误消息：

“实体名称必须紧跟在“”

我已使用联机 XML 验证器验证了 SAML 反馈数据及其 XML 格式一致性，该验证器已成功通过 SAML 响应 XSD 格式。这种类型的 XML 解析器错误通常是由使用特殊字符引起的，但在当前断言和测试中并非如此。问题发生在 Travelocity 内部，难以读取 SAML 断言数据。

欢迎来自社区的建议，如何使用TraSpeed工具解析SAML反馈数据。

Answer 1

请参阅https://docs.wso2.com/display/IS510/Configuring单点登录配置基本场景与旅行速度应用程序

要配置联合身份验证程序，请执行以下操作：https://docs.wso2.com/display/IS510/Federated认证

对于具有多个身份验证器的高级配置，https://docs.wso2.com/display/IS510/Configuring 服务提供商的本地和出站身份验证

参考https://docs.wso2.com/display/IS510/How以：将Shibboleth IdP配置为可信身份提供者作为示例用例。

您似乎已经进行了自定义身份验证，因为您在登录提示符下提交了域名。