如何从OpenAM获得SAML断言（使用Java）？
我正在寻找一些方法（最好是通过Java代码），使我能够通过SSO登录从IDP（即ForgeRock的OpenAM）获取服务提供商（SP）的SAML断言。
SP已配置为与IDP交互（例如vCloud Director-
我似乎找不到任何执行SSO登录的方法（通过使用IDP的SAML断言进行身份验证）。到目前为止，我已经看到了十几条参考文献，包括断言（AssertionIDRequestUtil）。来自OpenAM SSO的sendAssertionIDRequestURI函数，但我不确定从何处检索AssertionId和SAML EntityId参数。
是否有其他方法可以获得SAML断言？或者其他执行SSO登录的方法？
共有1个答案
我认为实现这一目标的最简单方法是：
- 通过REST或ClientSDK执行身份验证
- 使用Java HTTP客户端启动IdP启动的SAML身份验证流（/openam/idpssoinit？metaAlias=/IdP
-
我正在尝试使用谷歌办公套件设置SAML。但是我得到了这个错误 我已经配置断言应该在我的SP中签名。我可以在其他IDP（如onelogin、okta）中看到签署响应断言的选项。该配置适用于其他IDP，但看不到在谷歌办公套件SAML中唱响应断言的选项。 在Gsuite中，我只能看到签名响应的选项，而不能看到断言。 如何正确设置此设置？ SP元数据如下所示：
-
我正在使用多个SP实现单点登录。以下是我的基本理解： 1） 浏览器（用户）向服务提供商（SP）请求资源 2）SP重定向（使用SAML请求）到身份提供程序（IdP） 3）由于这是第一次登录，用户将向（IdP）提供其有效凭据 4）然后，IdP将浏览器（带有包含SAML令牌的SAML响应）重定向到SP页面。 现在，假设我有服务提供商A和服务提供商B。一个用户已经完成了关于服务提供商A的步骤。从服务提供商
-
我有一个webservice操作，其中我将获得SAML断言作为请求体的一部分。我跟踪XSD: saml:断言是指:< br>
-
我在本体论中工作，我有以下swhl规则： 我想知道负对象属性断言何时发生（当verifiedAssociation不为true时）。 我在Protégé上找到了tab属性断言，但我希望（推理者）能够推断出这一点。我不知道如何创建一个规则来实现这一点。 有人能帮帮我吗？
-
我有一个Java Web应用程序，我想将其作为服务提供商并实现SAML。我不确定如何做这件事的工作流程。 我已经阅读了这个SO问题，但仍然无法完全理解。在问题中，他们说他们需要向IDP发送请求，如果我是对的，称为断言。 如何创建断言？我在那里看到了样品。但是在哪里传递登录凭据呢？ 另外，我如何在IDP注册我的应用程序，我是否需要安装IDP为此提供的一些证书？工作流程是什么？ 谢谢
-
这是我面临的问题，需要一些帮助/指导。 我已经从引擎生成了一条XML消息，需要将其解析为服务。为了做到这一点，我必须将该消息更改为SOAP消息，并在其上插入SAML令牌。我正在尝试使用C#代码执行此操作。下面是我生成的输入消息和预期的输出： 近期产量