使用Spring Boot拦截SAML Http请求

Question

关于这个SO问题，使用Spring Security SAML向SAML请求添加请求参数

@Bean(name="redirectBinding")
@Primary
public HTTPRedirectDeflateBinding HTTPRedirectDeflateBinding() {
    return new HTTPRedirectDeflateBinding(null, new My_SAML_HttpRedirectDeflateEncoder());
}

这是我的编码器，我正试图传递到重定向绑定

public class My_SAML_HttpRedirectDeflateEncoder extends HTTPRedirectDeflateEncoder {

    @Override
    protected String buildRedirectURL(SAMLMessageContext messagesContext, String endpointURL, String message)
            throws MessageEncodingException {
        URLBuilder urlBuilder = new URLBuilder(endpointURL);
        List<Pair<String, String>> queryParams = urlBuilder.getQueryParams();
        
        if (messagesContext.getOutboundSAMLMessage() instanceof RequestAbstractType) {
            queryParams.add(new Pair<String, String>("service", "myService"));
            queryParams.add(new Pair<String, String>("serviceType", "dev"));
        }
        
        return urlBuilder.buildURL();
    }
}

我还尝试了由此提出的解决方案，因此响应Spring Boot添加Http请求拦截器类似的结果，我的HandlerInterceptor bean已经注册，但没有被拦截。我觉得我漏掉了一个小细节。如有任何帮助，我们将不胜感激。

Answer 1

1.我认为您需要使用超级方法buildRedirectURL，然后添加stripped或您的自定义查询参数，如下所示：

@Override
protected String buildRedirectURL(SAMLMessageContext messagesContext, String endpointURL, String message) throws MessageEncodingException {
    URLBuilder redirectUrlBuilder = new URLBuilder(super.buildRedirectURL(messagesContext, endpointURL, message));
    List<Pair<String, String>> queryParams = redirectUrlBuilder.getQueryParams();
    queryParams.addAll(new URLBuilder(endpointURL).getQueryParams());// add stripped query params
    return redirectUrlBuilder.buildURL();
}

2.我不确定是否可以将null作为解码器传递给HTTPRedirectDeflateBinding。另一种方法是建议使用默认的解码器，它接受parserpool。