SAML 2.0加密断言是否有标准格式

Question

我正在JBOSS中实现SP启动的web浏览器SAML SSO配置文件。

我的应用程序是SP。

登录后，我希望IDP向我发送以下格式的加密断言：

<samlp:Response...>
  <ds:Signature>...
    <ds:KeyInfo>....</ds:KeyInfo>
  </ds:Signature>
  <samlp:Status>...</samlp:Status> 
  <saml:EncryptedAssertion>...</saml:EncryptedAssertion>
</samlp:Response>

对于一些国内流离失所者来说效果很好，但现在我有了一个国内流离失所者，它向我发送：

<saml2p:Response...>
  <saml2p:Status>...</saml2p:Status>
  <saml2:EncryptedAssertion>...
      <ds:KeyInfo>...</ds:KeyInfo>
  </saml2:EncryptedAssertion>
</saml2p:Response>

并且由于签名丢失，身份验证失败。

我的问题是：是否有SAML 2.0加密断言的标准格式，我可以告诉IDP管理员使用它？还是我必须支持这两种方式？

谢谢

Answer 1

根据SAML2中使用的XMLenc标准。可以使用KeyInfo。但在加密数据内部而不是加密断言内部。

响应签名是可选的，如SAML规范5.2所示

因此，如果是这种情况，你不能因为不遵守标准而让他们改变。