ADFS集成使用Spring SAML-SP元数据vs IDP元数据？

Question

我使用SSOCIRCE实现了Spring SAML示例应用程序，效果很好。现在我一直在尝试为客户的ADF实现它。以下是我认为需要的配置，如果我错了，请纠正我：

1. 将下面的第一个参数更改为federationMetadata。客户端提供的xml url

<bean class="org.opensaml.saml2.metadata.provider.HTTPMetadataProvider">
    <constructor-arg>
        <value type="java.lang.String">http://idp.ssocircle.com/idp-meta.xml</value>
    </constructor-arg>
    <constructor-arg>
        <value type="int">5000</value>
    </constructor-arg>
    <property name="parserPool" ref="parserPool"/>
</bean>

<bean class="org.springframework.security.saml.metadata.MetadataGenerator">
    <property name="entityId" value="replaceWithUniqueIdentifier"/>
    <property name="extendedMetadata">
        <bean class="org.springframework.security.saml.metadata.ExtendedMetadata">
            <property name="signMetadata" value="false"/>
            <property name="idpDiscoveryEnabled" value="true"/>
        </bean>
    </property>
</bean>

我还没有弄明白以下几点：

• 我只收到了adfs/的url/联邦元数据。xml，谁应该创建SP元数据
• 我是否应该创建SP元数据并提供给客户端，以便将其添加到adfs中？因为，这就是我使用示例应用程序所做的。我将生成的元数据添加到SSOCIRCE
• 我的理解是，第1点是adfs url，第2点是SP实体id，对吗

如果您能向我澄清以上内容，我将不胜感激。如果可能的话，请为我提供一个简单的教程，帮助我将SAML与支持Spring Security性的应用程序集成，因为我还没有找到相同的教程。

非常感谢

Answer 1

要使SP和IdP（ADFS）之间的SAML工作，您必须相互交换元数据。

ADFS元数据可在URL上找到https://adfs-host/FederationMetadata/2007-06/FederationMetadata.xml您可以使用HTTPMetadataProvider在SP中注册它们，或者下载它们并从类路径读取，或者使用ResourceBackedMetadataProvider从文件系统读取它们。

对于SP元数据，您必须配置MetadataGenerator（正如您在问题中所述），然后通过FilterChainProxy公开它。这是一个Java配置（它等效于XML）：

java prettyprint-override">@Bean
public FilterChainProxy samlFilter() throws Exception {
    List<SecurityFilterChain> chains = new ArrayList<SecurityFilterChain>();

    chains.add(new DefaultSecurityFilterChain(
        new AntPathRequestMatcher("/saml/metadata/**"), metadataDisplayFilter()));

    return new FilterChainProxy(chains);
}

然后，您可以访问URL上的SP元数据https://sp-host/saml/metadata并将其注册为依赖方信托。同样，您可以通过URL执行此操作，也可以从（下载的）文件导入数据。

基本上，如果您遵循使用XML配置的Spring Security SAML参考文档，您应该不会有问题。如果您需要切换到Java配置，您可以找到参考的vdenotaris/spring boot security saml示例，或者我的工作原型sw samuraj/blog spring security。