Wordpress站点设置SSO以支持SAML请求签名

Question

我有基于WordPress的站点需要设置登录（身份提供者为：ping Idreal），我使用WordPress mini Orange插件配置SSO，测试配置时，得到以下错误：

错误：SAML响应状态无效<原因：标识提供程序已在SAML响应中发送“请求者”状态代码
请检查IdP日志<原因：由于请求者出错，无法执行请求
SAML响应中的状态消息：需要签名

这（错误）看起来像是身份提供商要求对SAML请求进行签名，并要求服务提供商（WordPress站点）与身份提供商共享公钥，但我找不到如何在miniOrange插件上设置签名SAML请求，也不知道在WordPress上存储私钥的文件夹。

有两个问题：

1. WordPress miniOrange插件是否支持SAML请求签名

我如何设置它？

Answer 1

您的合作伙伴可以在PingFederate控制台中禁用对要签名的AuthnRequests的要求。只要AuthnRequest告诉他们将响应断言发送到与他们在连接中定义的URL相同的URL，就可以了。例如，如果AuthnRequest中的AssertionConsumerServiceURL与IdP在Ping中定义的内容不匹配，那么Ping将不会接受该请求并返回失败。

也就是说，IdP上的平美联储可以针对此问题进行配置。让他们关闭“需要签名的身份验证请求”。

Answer 2

第一个问题的答案是，miniorange确实支持SAML请求签名，您可以使用它发送签名请求，但此功能在免费插件中不可用。您可以使用标准或高级插件miniorange Wordpress SAML插件。

现在，您最后一个问题的答案是是否有其他wordpress SSO插件完全取决于您的用例。如果你想将插件用于任何商业用途，我建议你使用miniorange，它们以非常低的成本提供了强大的支持和许多高级和标准计划的功能。可用功能包括：--

1. 基本属性映射，小部件
2. 在您的网站上添加IDP登录链接的短代码，St
3. 从登录页面自动重定向到IDP
4. 选择SAML请求绑定类型的选项
5. 自定义角色映射
6. 自定义属性映射
7. 存储多个IdP证书
8. 多站点支持
9. 多站点的子站点特定SSO
10. 支持多个IDP

以及其他各种功能，您可以在wordpress网站上查看。

现在第二个用例如果你正在寻找免费插件，你可以检查这个插件Wordpress SAML插件