在ELB后面使用带有Spring Boot的SAML将重定向到http而不是https
我正在尝试使用Okta从SpringBoot应用程序验证用户身份。
@Override
protected void configure(final HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/saml*").permitAll()
.anyRequest().authenticated()
.and()
.apply(saml())
.serviceProvider()
.keyStore()
.storeFilePath(this.keyStoreFilePath)
.password(this.password)
.keyname(this.keyAlias)
.keyPassword(this.password)
.and()
.protocol("https")
.hostname(String.format("%s", serverName))
.basePath("/")
.and()
.identityProvider()
.metadataFilePath(this.metadataUrl);
}
这是我找到的东西：spring-boot-security-saml-config-options.md。它包含一个用于Spring Boot安全性的SAML属性列表。我在application.properties文件中添加了以下内容
saml.sso.context-provider.lb.enabled = true
saml.sso.context-provider.lb.scheme=https
saml.sso.profile-options.relay-state=<https://my.website.com>
它不会改变http重定向。是不是我做错了什么？
共有1个答案
当像Okta这样的SAML 2.0 IdP重定向回应用程序时，endpointurl要么基于应用程序公开的SAML 2.0元数据，要么基于IdP中的配置。
此外,在SAML 2.0 authnRequest中添加目的地属性是可选的：
<samlp:AuthnRequest xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" Consent="urn:oasis:names:tc:SAML:2.0:consent:unspecified"
Destination="https://my.website.com" IssueInstant="2018-11-22T09:23:08.844Z" Version="2.0" ID="id-f8ee3ab1-6745-42d5-b00f-7845b97fe953">
<Issuer xmlns="urn:oasis:names:tc:SAML:2.0:assertion"> ... </Issuer>
...
</samlp:AuthnRequest>
-
当我们使用AWS应用型负载均衡将传入请求重定向到我们的服务器时，我们创建了一个SSL证书并将其设置为负载均衡器。它同时监听HTTP 80和HTTPS 443端口的流量。在这两种情况下，流量都被重定向到目标组实例的HTTP 80端口。 在这些情况下，有nginx服务器配置为侦听它们所在的实例的HTTP 80端口。 当我更新nginx.conf文件以将传入的HTTP请求重定向到HTTPS协议时，我们面
-
我将spring saml扩展与Apache2.2+Tomcat7.0+OKTA(IdP)一起使用。securitycontext.xml如下所示： MetadataGeneratorFilter： 谢谢 奈良 HTTP请求转储：
-
我有一个使用http和https的SpringBoot 2.0应用程序。因此，在端口9080上，它服务于http协议，在端口9443上，它工作正常。我唯一想要的是重定向，如果用户输入例如:http://localhost:9443/e1 综上所述： http://localhost:9080/e1 https://localhost:9443/e1 http://localhost:9443/e1
-
如何配置Undertow以实现此目的？
-
请不要向我推荐超过173票的长而详细的帖子。这对我不起作用。我也试过很多其他的（1，2，3，4）。他们都给我太多的重定向或错误500。因此，我的问题是： 用我的电流。htaccess，这就是发生的情况： https://www.dukescasino.com/-工作完美 https://dukescasino.com/-重定向到上面的内容，这很好 下面的两个选项加载罚款，但它应该重定向到https
-
新手对htaccess和重定向，我希望有人能帮助我这一点。目前，所有http URL都正确地重定向了。例如。如果你去另一个域名，它会把你带到maindomian.com。 它是Drupal7，下面是我目前拥有的代码： 你知道我如何从https otherdomain.com获得url去mainwebsite.com吗？任何帮助都将不胜感激。