Spring Security SAML和ECP

Question

我有一个java web应用程序，它使用Spring Security SAML扩展（1.0版），充当SP。这个SP使用预先配置的元数据，对于基于浏览器的客户端来说效果很好。我现在尝试添加ECP支持，并在元数据bean中向SP的扩展元数据bean添加了以下内容：

<property name="ecpEnabled" value="true"/>

我发出一个GET请求，其中头参数如下：

Accept: application/vnd.paos+xml
PAOS: ver='urn:liberty:paos:2003-08';'urn:oasis:names:tc:SAML:2.0:profiles:SSO:ecp'

我的web应用程序引发此异常：

HTTP状态500-组织。opensaml。saml2.metadata。供应商。MetadataProviderException：服务提供者没有可用于所选配置文件组织的断言使用者服务。opensaml。saml2.metadata。impl。SPSSODescriptorImpl@7fe2dde8

...根本原因。。。

组织。opensaml。saml2.metadata。供应商。MetadataProviderException：服务提供者没有可用于所选配置文件组织的断言使用者服务。opensaml。saml2.metadata。impl。SPSSODescriptorImpl@7fe2dde8组织。springframework。安全萨姆勒。websso。WebSSOProfileImpl。getAssertionConsumerService（websoprofileimpl.java:205）org。springframework。安全萨姆勒。websso。WebSSOProfileECPImpl。sendAuthenticationRequest（websoprofileecpimpl.java:55）org。springframework。安全萨姆勒。SAMLEntryPoint。initializeECP（SAMLEntryPoint.java:185）。。。。。

看起来它正试图启动ECP过程，但我不明白为什么会出现这个异常。我遵循了Spring SAML文档，但它在ECP部分中没有提到这方面的任何内容。

Answer 1

确保您的SP元数据包含一个具有绑定urn： oasis： name： tc： SAML： 2.0： bindings： PAOS的endpoint。

Spring SAML示例应用程序的元数据生成UI包含一个复选框，或者使用属性bindingSSO将其添加到元数据生成器bean中，例如：

<property name="bindingsSSO">
    <list>
        <value>post</value>
        <value>artifact</value>
        <value>paos</value>
    </list>
</property>