spring security saml的IdP元数据格式
在spring security saml中部署《快速入门指南》中的示例应用程序时，我不清楚站点元数据的导入错误：
- FrameworkServlet 'saml': initialization completed in 399 ms
Started Tomcat Server
The Server is running at http://localhost:8080/spring-security-saml2-sample
- Next refresh cycle for metadata provider 'https://shibboleth.example.org/inner-metadata.xml' will occur on '2015-10-27T08:47:06.933Z' ('2015-10-27T09:47:06.933+01:00' local time)
- Metadata provider failed to properly initialize, fail-fast=true, halting
org.opensaml.saml2.metadata.provider.MetadataProviderException: java.lang.NullPointerException
at org.opensaml.saml2.metadata.provider.AbstractReloadingMetadataProvider.refresh(AbstractReloadingMetadataProvider.java:267)
at org.opensaml.saml2.metadata.provider.AbstractReloadingMetadataProvider.doInitialization(AbstractReloadingMetadataProvider.java:236)
at org.opensaml.saml2.metadata.provider.AbstractMetadataProvider.initialize(AbstractMetadataProvider.java:407)
at org.springframework.security.saml.metadata.ExtendedMetadataDelegate.initialize(ExtendedMetadataDelegate.java:167)
at org.springframework.security.saml.metadata.MetadataManager.initializeProvider(MetadataManager.java:412)
at org.springframework.security.saml.metadata.MetadataManager.refreshMetadata(MetadataManager.java:238)
at org.springframework.security.saml.metadata.CachingMetadataManager.refreshMetadata(CachingMetadataManager.java:86)
at org.springframework.security.saml.metadata.MetadataManager$RefreshTask.run(MetadataManager.java:1040)
at java.util.TimerThread.mainLoop(Timer.java:555)
at java.util.TimerThread.run(Timer.java:505)
Caused by: java.lang.NullPointerException
at org.opensaml.saml2.common.SAML2Helper.getEarliestExpiration(SAML2Helper.java:112)
at org.opensaml.saml2.metadata.provider.AbstractReloadingMetadataProvider.processCachedMetadata(AbstractReloadingMetadataProvider.java:328)
at org.opensaml.saml2.metadata.provider.AbstractReloadingMetadataProvider.refresh(AbstractReloadingMetadataProvider.java:258)
... 9 more
- Initialization of metadata provider org.opensaml.saml2.metadata.provider.HTTPMetadataProvider@54b1cd failed, provider will be ignored
org.opensaml.saml2.metadata.provider.MetadataProviderException: java.lang.NullPointerException
at org.opensaml.saml2.metadata.provider.AbstractReloadingMetadataProvider.refresh(AbstractReloadingMetadataProvider.java:267)
at org.opensaml.saml2.metadata.provider.AbstractReloadingMetadataProvider.doInitialization(AbstractReloadingMetadataProvider.java:236)
at org.opensaml.saml2.metadata.provider.AbstractMetadataProvider.initialize(AbstractMetadataProvider.java:407)
at org.springframework.security.saml.metadata.ExtendedMetadataDelegate.initialize(ExtendedMetadataDelegate.java:167)
at org.springframework.security.saml.metadata.MetadataManager.initializeProvider(MetadataManager.java:412)
at org.springframework.security.saml.metadata.MetadataManager.refreshMetadata(MetadataManager.java:238)
at org.springframework.security.saml.metadata.CachingMetadataManager.refreshMetadata(CachingMetadataManager.java:86)
at org.springframework.security.saml.metadata.MetadataManager$RefreshTask.run(MetadataManager.java:1040)
at java.util.TimerThread.mainLoop(Timer.java:555)
at java.util.TimerThread.run(Timer.java:505)
Caused by: java.lang.NullPointerException
at org.opensaml.saml2.common.SAML2Helper.getEarliestExpiration(SAML2Helper.java:112)
at org.opensaml.saml2.metadata.provider.AbstractReloadingMetadataProvider.processCachedMetadata(AbstractReloadingMetadataProvider.java:328)
at org.opensaml.saml2.metadata.provider.AbstractReloadingMetadataProvider.refresh(AbstractReloadingMetadataProvider.java:258)
... 9 more
元数据位于：https://shibboleth.example.org/inner-metadata.xml是Internet2 shibboleth SP在组织中使用的签名元数据（许多SP数据，一些IdP），没有问题。
spring security saml的IdP元数据的预期格式是什么？
共有1个答案
根据示例应用程序中附带的示例，IdP元数据包含单个IdP的数据，与组织元数据相反，组织元数据很可能包含站点中所有SAML参与者的所有SP和IdP元数据。
尝试提取单个IdP的元数据。
-
我正在进行一个项目，该项目重用https://github.com/vdenotaris/spring-boot-security-saml-sample以IDP身份与Azure AD集成。 整合进行得相当顺利。我唯一不能修复的是元数据信任检查。 根据 https://docs.spring.io/autorepo/docs/spring-security-saml/1.0.x/reference
-
我使用SSOCIRCE实现了Spring SAML示例应用程序，效果很好。现在我一直在尝试为客户的ADF实现它。以下是我认为需要的配置，如果我错了，请纠正我： 将下面的第一个参数更改为federationMetadata。客户端提供的xml url 我还没有弄明白以下几点： 我只收到了adfs/的url/联邦元数据。xml，谁应该创建SP元数据 我是否应该创建SP元数据并提供给客户端，以便将其添加
-
我已经在我的系统中实现了SAML 2.0（我正在扮演SP的角色）。 当我与具有远程元数据的IDP集成时，一切都运行良好，远程元数据是由URL提供给我的。 我正在尝试与发送给我其元数据的IDP集成，但由于某些原因它无法工作。 我试过： 我也试过： 在这两种情况下，它都显示元数据存在，而我得到的错误是：
-
我正在尝试验证从SSO Sircle(IDP)返回的SAML响应。为此，我使用SSO circle（https://IDP.ssocircle.com/idp-meta.xml）提供的IDP元数据创建具有IDP公钥的凭据对象，如下所示： 但是，在尝试初始化IDPMetadataResolver时，这会引发异常： 我对OpenSAML非常陌生，我主要在网上查看示例和教程，但大多数都是为OpenSAM
-
我看过很多问题，包括 https://stackoverflow.com/a/25384924/1317559。我有IdP元数据和证书，但似乎无法获得Spring，所以看到它。 将证书添加到密钥库：keytool-importcert-alias-adfssigning-keystore-samlKeystore。jks-文件证书。crt 元数据中有多个证书（2个不同的证书）和一个Signatur
-
我有服务提供商应用程序，当用户通过浏览器访问它时，用户会从我的SP应用程序重定向到IdP服务器，该服务器在平联邦服务器上配置，以SP连接（http://sp.example.com/sp）作为实体ID。用户通过带有的SAML协议重定向到IdP。但是在ping服务器上，我一直收到这个错误，上面写着 有没有人在Ping之前遇到过类似的错误？这是 SP 启动的 SSO。 我要发送给PingFederat