创建SAML断言并对响应签名

Question

我有一个Java web应用程序。我想为我的应用程序实现SAML单点登录登录。我有这个GitHub onelogin程序来发送请求并获得响应。但它没有正常工作。我在那里创建了一个帐户。但我没有企业账户。当我运行应用程序时，它将进入onelogin登录页面。我试图登录，但在响应中没有返回任何权限，表明我没有权限。如果我也提供了错误的凭据，那么它不会给出任何SAML响应。

所以我决定创建一个断言并签名。

1. 我是否需要首先向任何身份提供者发送SAML请求

谢啦

更新1

<?xml version="1.0" encoding="UTF-8"?>
<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"
  ID="123" InResponseTo="abc" IssueInstant="2014-11-21T17:13:42.872Z" 
  Version="2.0">
    <samlp:Status>
        <samlp:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:Success"/>
    </samlp:Status>
    <saml:Assertion xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" Version="2.0">
        <saml:Subject>
            <saml:NameID Format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress">
                [e-mail]
            </saml:NameID>
        </saml:Subject>
        <saml:AuthnStatement AuthnInstant="2014-11-21T17:13:42.899Z">
            <saml:AuthnContext>
                <saml:AuthnContextClassRef>
                    urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
                </saml:AuthnContextClassRef>
            </saml:AuthnContext>
        </saml:AuthnStatement>
    </saml:Assertion>
</samlp:Response>

Answer 1

您需要做的第一件事是阅读SAML协议。我有两个博客可以推荐。

>

网站简介

接下来，您可以选择在您的应用程序中构建SAML集成，也可以使用第三方应用程序进行集成。典型的第三方应用程序是Shibboleth和OpenAM。

如果您决定将其构建到应用程序中，例如可以使用OpenSAML。OpenSAML是一个有助于处理SAML消息的库。我有几个关于这个主题的博客，还有一本书很好的开始

关于你的问题。

1. 您不需要发送请求。IDP可以在没有请求的情况下启动进程。
2. 您可以通过编辑找到的内容来创建一个。您还可以使用OpenSAML来创建断言
3. 您不在应用程序中签署响应，IDP签署响应。签名验证取决于软件。这是您在OpenSAML中的做法

Answer 2

您还可以使用Onelogin的JavaSaml使用它们的实用程序类（com.onelogin.saml2.util.Util）对响应进行签名：

// loads xml string into Document
Document document = Util.loadXML(saml);

// loads certificate and private key from string
X509Certificate cert = Util.loadCert(pubKeyBytes);
PrivateKey privateKey = Util.loadPrivateKey(privKeyBytes);

// signs the response
String signedResponse = Util.addSign(document, privateKey, cert, null);

您还可以使用另一个。addSign方法，该方法将节点作为第一个参数，对SAML响应的断言进行签名。

他们对Maven的依赖是：

<dependency>
    <groupId>com.onelogin</groupId>
    <artifactId>java-saml</artifactId>
    <version>2.0.0</version>
</dependency>