将oid属性名称映射到onelogin中的友好名称

Question

我将php中的Symfony与此捆绑包一起使用：https://github.com/hslavich/OneloginSamlBundle

使用onelogin php saml工具包：https://github.com/onelogin/php-saml

身份验证时我的IDP返回需要从oid映射到友好名称的属性

        <saml:AttributeStatement>
            <saml:Attribute Name="urn:oid:0.9.2342.19200300.100.1.1"
                NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
                <saml:AttributeValue xsi:type="xs:string">58690</saml:AttributeValue>
            </saml:Attribute>
            <saml:Attribute Name="urn:oid:1.2.840.113549.1.9.1"
                NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
                <saml:AttributeValue xsi:type="xs:string">[e-mail]</saml:AttributeValue>
        </saml:AttributeStatement>

如果我在symfony bundles配置中使用oid名称，并且没有友好的名称，那么这很好用。但是，我确实希望将这些映射到uid和电子邮件。我使用了simplesamlphp，它作为类提供用于映射这些值，但在onelogin php saml中没有找到类似的值，因此我认为需要手动映射它们。

我想我需要提供一个属性消费者服务，但这并没有改变任何事情

## ...
sp:
        entityId: 'http://test.local/saml/metadata'
        assertionConsumerService:
            url: 'http://test.local/saml/acs'
            binding: 'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST'
        attributeConsumingService:
            serviceName: 'SP test'
            serviceDescription: 'Test Service'
            requestedAttributes:
                - name: 'urn:oid:0.9.2342.19200300.100.1.1'
                  isRequired: true
                  friendlyName: 'uid'
                - name: 'urn:oid:1.2.840.113549.1.9.1'
                  isRequired: true
                  friendlyName: 'email'
## etc...

有人知道如何在onelogin/插件中做到这一点吗？我是否至少在onelogin方面走对了轨道？

Answer 1

我发现onelogin中引用的友好名称指的是IDP返回的属性中的一个可能字段，您可以选择使用该字段。

我的IDP不会这样做，所以要映射属性就得由我来完成。

将id映射到/从ldap名称映射是Simple esamlphp的一个特性。

onelogin中没有提供属性映射，但当然可以在您自己的代码中完成。