在rails中使用omniauth saml进行google saml设置和配置

Question

我正在尝试为我的Rails网站创建Google SAML SSO自定义应用程序集成。我正在使用omniauth saml gem。

但是，我真的很困惑在google saml idp设置期间需要在“服务提供商详细信息”下设置的“ACS URL”和“实体ID”。

我有几个问题：

1. ACS URL应该是什么？

我的理解是：它应该是谷歌接收和发送SAML断言的URL。如果这是正确的，那么：assertion\u consumer\u service\u url的用途是什么，它可以在rails应用程序中设置为：rails。应用配置。中间件。使用OmniAuth：：Builder do provider:saml，：assertion\u consumer\u service\u url=

这会覆盖谷歌门户中设置的ACS URL并向Omniauth配置中指定的URL发送响应吗？

我的理解是：它应该是我的rails应用程序的url(http://www.my-rails-app.com). 然而，我发现有几个地方指定了saml元数据url(http://my-rails-app.com/auth/saml/metadata).

我对此非常陌生，非常感谢您的指导。




Answer 1

ACS是断言使用者服务URL。它是服务提供者（SP）上发送SAML断言的目标。你必须告诉谷歌作为IDP在哪里发送断言。您必须在Rails中的SP上定义ACS。您的实体ID是应用程序的唯一标识符，通常设置为基本域URL。

Answer 2

>

google ACS URL是rails应用程序的回调URL。在您的情况下，这是Google发送SAML响应的地方。默认值为http://example.com/auth/saml/callback。