如何在Spring Security中更改SAML请求的签名算法

Question

我正在使用spring security saml扩展来实现SSO，并将ADF作为IDP。

据我所知，Spring Security使用open saml对SAML请求进行签名，并使用SHA1with RSA作为签名算法。

我们需要更改以使用SHA256withRSA签署SAML请求。

这怎么能做到呢？

感谢您对此提出的任何建议。提前非常感谢

Answer 1

确保使用最新的Spring SAML（或至少将OpenSAML更新到最新版本）。扩展SAMLBootstrap类如下，并将其而不是原始SAMLBootstrap类插入Spring配置中：

package fi.schafer.saml.custom;

import org.opensaml.Configuration;
import org.opensaml.xml.security.BasicSecurityConfiguration;
import org.opensaml.xml.signature.SignatureConstants;
import org.springframework.beans.BeansException;
import org.springframework.beans.factory.config.ConfigurableListableBeanFactory;

public class SAMLBootstrap extends org.springframework.security.saml.SAMLBootstrap {

    public void postProcessBeanFactory(ConfigurableListableBeanFactory beanFactory) throws BeansException {

        super.postProcessBeanFactory(beanFactory);

        BasicSecurityConfiguration config = (BasicSecurityConfiguration) Configuration.getGlobalSecurityConfiguration();
        config.registerSignatureAlgorithmURI("RSA", SignatureConstants.ALGO_ID_SIGNATURE_RSA_SHA256);
        config.setSignatureReferenceDigestMethod(SignatureConstants.ALGO_ID_DIGEST_SHA256);

    }

}