如何使用Onelogin将我的Web应用程序配置为SAML测试连接器（SP）？

Question

我已使用SAML测试连接器将我的Web应用程序添加到onelogin中。在配置选项卡中，我给出了以下值

收件人：http://localhost:8080/em/live/pages/samlAuth/

ACS（消费者）URL验证器*：^

ACS（消费者）URL*：http://localhost:8080/ws_em/rest/accounts/consume-saml公司

登录网址：http://localhost:8080/ws_em/rest/accounts/produce-saml

哪里http://localhost:8080/ws_em/rest/accounts/produce-saml通过将IssuerUrl、从Onelogin SSO选项卡复制的samlendpoint和ACS url作为http://localhost:8080/ws_em/rest/accounts/consume-萨姆勒。

    @GET
    @Produces(MediaType.APPLICATION_JSON)
    @Path("/produce-saml")
    public com.virima.em.core.Response SAMLAuthentication(){
         com.Response resp = new com.Response();
         AppSettings appSettings = new AppSettings();
         appSettings.setAssertionConsumerServiceUrl(ACSUrl);
         appSettings.setIssuer(IssuerUrl));
         AccountSettings accSettings = new AccountSettings();
         accSettings.setIdpSsoTargetUrl(IdpSsoTargetUrl);
         AuthRequest authReq = new AuthRequest(appSettings,accSettings);
         Map<String, String[]> parameters = request.getParameterMap();
         String relayState = null;
         for(String parameter : parameters.keySet()) {
           if(parameter.equalsIgnoreCase("relaystate")) {
             String[] values = parameters.get(parameter);
             relayState = values[0];
           }
        }
        String reqString = authReq.getSSOurl(relayState);
        response.sendRedirect(reqString);
        resp.setResponse(reqString);
        return resp;
 }

http://localhost:8080/ws_em/rest/accounts/consume-saml调用应该接受我的SAML请求并进行身份验证。这里我使用Onelogin SSO选项卡中生成的证书

    @GET
    @Produces(MediaType.APPLICATION_JSON)
    @Path("/consume-saml")
    public com.onelogin.saml.Response SAMLAuthenticationResponse(){
        com.onelogin.saml.Response samlResponse = null;
        String certificateS ="c"; //Certificate downloaded from Onelogin SSO Tab
        AccountSettings accountSettings = new AccountSettings();
        accountSettings.setCertificate(certificateS);
        samlResponse = new com.onelogin.saml.Response(accountSettings,request.getParameter("SAMLResponse"),request.getRequestURL().toString());
       if (samlResponse.isValid()) {
           // the signature of the SAML Response is valid. The source is trusted
            java.io.PrintWriter writer = response.getWriter();
            writer.write("OK!");
            String nameId = samlResponse.getNameId();
            writer.write(nameId);
            writer.flush();
      } else {
         // the signature of the SAML Response is not valid
        java.io.PrintWriter writer = response.getWriter();
        writer.write("Failed\n");
        writer.write(samlResponse.getError());
        writer.flush();
      }
            return samlResponse;
}

我得到这个错误

联盟异常：URL格式错误。请与管理员联系。

它似乎没有进入我的应用程序内的ACS url。

我的配置有什么错误吗？或者有更好的方法来做到这一点？

Answer 1

ACS是断言消费者服务，是在SP处理身份提供者发送的SAMLResponse的endpoint，因此http://localhost:8080/ws_em/rest/accounts/consume-saml处理并验证saml响应。

您有详细的跟踪错误吗？格式错误的URL必须是代码试图使用非URL字符串构建URL var。

顺便说一句，您使用的是java saml工具包，但1.0版本是推荐的2.0版本。

我强烈建议您使用2.0，在进行集成之前，尝试运行应用程序示例