实施SAML断言

Question

我有一个Java Web应用程序，我想将其作为服务提供商并实现SAML。我不确定如何做这件事的工作流程。

我已经阅读了这个SO问题，但仍然无法完全理解。在问题中，他们说他们需要向IDP发送请求，如果我是对的，称为断言。

如何创建断言？我在那里看到了样品。但是在哪里传递登录凭据呢？

另外，我如何在IDP注册我的应用程序，我是否需要安装IDP为此提供的一些证书？工作流程是什么？

谢谢

Answer 1

通常，您使用某种第三方软件来提供SAML集成。例如OpenAM和Shibboleth。使用这样的软件是一个好主意，因为使用SAML是一个复杂的协议，很容易出错，使您的解决方案容易受到攻击。

我有一篇关于SAML和工作流程的博客文章，您可以查看。
这个关于SAML，这个关于您想要的SAML Web配置文件流

如果您坚持自己在代码中进行整个集成。OpneSAML是您可以使用的一个库。这需要您对SAML有很好的了解。我的书《OpenSAML指南》很好地介绍了SAML和OpenSAML库。

我也有一些关于OpenSAML的博客文章

关于你的问题。断言是从IDP发送给您的，这是用户身份验证的证明。您需要做的是向IDP发送AuthnRequest以启动和验证。

IDP上的注册完全取决于使用什么软件在IDP端实现SAML。通常它涉及您向IDP发送SAML元数据XML。这是一个包含证书、endpoint等的配置文件。这是一篇关于SAML元数据的文章
作为回报，IDP会向您发送您用于与之通信的元数据。