如何在使用Spring Security saml插件的项目中指定updatePasswordUrl，比如loginFormUrl='/saml/login'

Question

我在我的项目中使用了Spring Security SAML，它运行良好。我的SamlSecurityConfig中有以下内容。groovy文件

loginFormUrl = '/saml/login'

因此，当我进入/saml/login时，它会将我重定向到我的IDP登录页面，登录IDP后，我会被重定向到我的应用程序。现在我想知道Spring Security SAML中是否有任何配置，我可以指定一个更新密码url，通过该url，我的应用程序应该重定向到我的IDP的忘记密码/更新密码页面，在IDP上重置密码后，我应该被重定向到我的应用程序的登录页面。

谁能帮忙吗？

以下是我的SamlSecurityConfig。groovy文件

security {
    saml {
        userAttributeMappings = ['userName': 'userName']
        userGroupToRoleMapping = [:]
        active = true
        afterLoginUrl = '/'
        afterLogoutUrl = '/'
        loginFormUrl = '/saml/login'
        userGroupAttribute = "memberOf"
        responseSkew = 10000
        idpSelectionPath = '/'
        autoCreate {
            active =  true
            key = 'username'
            assignAuthorities = true
        }
        metadata {
            defaultIdp = 'http://idp.ssocircle.com'
            url = '/saml/metadata'
            //default idp info
            idp{
                file = 'security/idp.xml'
                alias = 'http://idp.ssocircle.com'
            }
            sp {
                file = 'security/sp.xml'
                alias = 'myapp'
                defaults{
                    local = true
                    alias = 'myapp'
                    signingKey = 'ping'
                    encryptionKey = 'ping'
                    tlsKey = 'ping'
                    requireArtifactResolveSigned = false
                    requireLogoutRequestSigned = false
                    requireLogoutResponseSigned = false
                    idpDiscoveryEnabled = true
                }
            }
        }
        keyManager {
            storeFile = 'classpath:security/keystore.jks'
            storePass = 'nalle123'
            passwords = [ ping: 'ping123' ]
            defaultKey = 'ping'
        }
    }
}

Answer 1

从SAMLv2规范的角度来看，身份验证本身和密码更改都不在范围之内，所以它实际上不会被像Spring Security SAML extension这样的SAMLv2 SP实现所涵盖。实际上，SP甚至不知道身份验证在IdP端的何处或如何进行。

--