如何用PHP解码来自idP的加密SAML响应？

Question

第一次尝试将SAML实现为SP。我们决定尝试在定制的MVC框架中使用SimpleSAMLphp，因为我们认为这会节省时间。

我的问题是，我最终进入了一个无限循环，或者属性是空的。

我已经在SimpleSAMLphp中配置了元数据，并从authenticate接口对其进行了测试。idP有一个回发URL集，与我们开始的位置不同，因此：

• 用户点击域名。com/sso我们创建了新的SimpleSAML\u Auth\u Simple（'our-configured-sp'）

如果我们这样做，我们必须使用相同的代码（$as=new SimpleSAML_Auth_Simple（'our-configured-sp'））创建一个新实例，当我们这样做时，$as-

所以我们试着把这些都用在一种方法中。如上所述，只有您从域开始。com/sso/saml，但这次循环不断重复。用户访问我们的域，被重定向到idP，然后重定向回我们，然后再返回idP，直到永远。

最终我放弃了。我可以在$\u POST['SAMLResponse']中得到响应，我可以base64\u decode（）查看它说了什么。我将它放入一个simplexmlement对象中，并能够使用它。问题是数据是加密的，现在我一直在试图解密它。

我在这些节点中有数据，但不知道如何处理：

• samlp：响应-

我不知道如何使用其中的每一个，尽管我可以验证X509证书是与我的私钥匹配的公钥。我尝试过使用不同的密钥（或我认为是密钥的）解码各种值，但无济于事。

• samlp：响应-

理想情况下，我想让它完全在SimpleSAMLphp中工作，但我真的不知道问题出在哪里，所以我不知道如何排序。元数据如下所示：

$metadata = array(
    'https://partner.com' => array(
        'SingleSignOnService' => 'https://partner.com/sso/response',
        'SingleLogoutService' => 'https://partner.com/sso/slo',
        'assertion.encryption' => true,
        'certificate' => partner.cer'
    )
);

Authsources有这样一个功能：

$config = array(
    'our-configured-sp' => array(
        'saml:SP',
        'privatekey' => 'my.private.pem',
        'certificate' => 'my.public.cert',
        'idp' => 'https://partner.com',
        'baseurlpath' => 'simplesaml/',
    )
);

有什么帮助吗？最好使用SimpleSAMLphp来完成整个过程，但如果不是，我会接受一些关于如何解密文件的指导。

谢谢大家




Answer 1

请检查一个登录SAML php库，它有很好的文档和代码。您可以很容易地使用它来处理响应，getAttributes可以做您想做的事情。

我知道这个问题由来已久，但它可能会帮助仍在寻找相同答案的人。