SAML AuthnRequest的XML命名空间是否重要？
我正在使用Pysaml2库在python中创建一个服务提供者。我正在尝试向我的身份提供者Okta发送AuthnRequest。我的AuthnRequest如下所示：
<ns0:AuthnRequest AssertionConsumerServiceURL="http://myserviceprovider:8000/saml/acs"
Destination="https://oktapreview.com/app/myserviceprovider/k40ctg3zVVFQYUMEJFTB/sso/saml"
ID="id-02a0e2290bbc7fda421483af6b02a9a5" IssueInstant="2015-01-20T22:57:02Z"
ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Version="2.0" xmlns:ns0="urn:oasis:names:tc:SAML:2.0:protocol">
<ns1:Issuer Format="urn:oasis:names:tc:SAML:2.0:nameid-format:entity" xmlns:ns1="urn:oasis:names:tc:SAML:2.0:assertion">http://myserviceprovider:8000/metadata.xml</ns1:Issuer>
<ns0:NameIDPolicy AllowCreate="true" Format="urn:oasis:names:tc:SAML:2.0:nameid-format:transient"/>
</ns0:AuthnRequest>
我的SP启动302重定向到okta idp并发送此saml请求。然后我会看到一个登录页面，我在其中输入我的Okta凭据。然后我被带到okta.com/app/UserHome（这是Okta的主页），并且不会收到任何SAML断言返回到我的SP的断言消费者服务endpoint。
我在Firefox中使用SAML Tracer验证SAML活动。
在查看了来自其他服务提供商（如box.net）的许多其他SAML AuthNRequest之后，我开始认为，可能是AuthNRequest的xml命名空间导致okta没有发回acs断言。
我的命名空间是“ns0”和“ns1”，而不是“saml2p”和“samlp”。
这会导致问题吗？
对于使用pysaml2构建服务提供商的任何其他建议，我们也将不胜感激。
共有1个答案
这会导致问题吗？这取决于Okta在他们的SAML规范要求中有多宽松，最终对他们来说，这是一个问题。
命名空间在这里定义，因为它是一个规范，IMO，所以应该遵循它。对于AuthnRequest，规范的特定部分在这里。
-
主要内容：命名冲突,使用前缀来避免命名冲突,XML 命名空间 - xmlns 属性,统一资源标识符（URI，全称 Uniform Resource Identifier）,默认的命名空间,实际使用中的命名空间XML 命名空间提供避免元素命名冲突的方法。 命名冲突 在 XML 中，元素名称是由开发者定义的，当两个不同的文档使用相同的元素名时，就会发生命名冲突。 这个 XML 携带 HTML 表格的信息： <table> <tr> <td>Apples</td> <td>Bananas</td> <
-
XML信封命名空间的正确URI是什么。我见过很多，例如。”http://www.w3.org/2001/12/soap-envelope“，”http://www.w3.org/2001/06/soap-envelope“，”http://www.w3.org/2003/05/soap-envelope“，”http://schemas.xmlsoap.org/soap/envelope/“。请告
-
我的代码生成的名称空间有问题。我想要的是以下XML： 我得到的是以下XML： 主要区别是： 目前我正在做的是替换1中序列化字符串中的值 这是我正在使用的代码，我如何更改GetNameSpace（）来做我在第1点中需要的事情
-
问题内容： 我花了整整一天的时间尝试从以下文档中提取一个XML节点，并且无法掌握XML命名空间的细微差别以使其正常工作。 XML文件总的来说很大，所以这是与我有关的部分： 该文档继续进行，并且从头到尾都井井有条。我正在尝试从“ documentnbr”标签（底部的三个）中提取“ number”属性。 我用于执行此操作的代码如下所示： 其中QUERY_FORM_NUMBER是我的XPath表达式，而
-
供应商提供的XML如下： 请注意，没有声明，供应商也没有提供模式。这不能更改，供应商将来会继续这样发布XML。 为了生成JAXB绑定，我创建了如下模式: 请注意，我已经声明了一个或多或少有意义的命名空间（“http://acme.com/schema”），以便它可以用于元素引用等。XJC 生成以下： 然后，我尝试解组XML文档: 我得到的例外是： 显然，这是因为XML元素属于一个空的名称空间，而J
-
我需要解析和打印ns4：功能部分。空手道以json格式打印它。我试着参考这个答案。但是，我得到'ERROR：'前缀'xsi'的命名空间没有被声明.'错误，如果使用建议的xPath.即， 这是我的XML：它包含许多具有不同“ns”值的部分，但我在这里给出了一个额外的内容。 这是我使用的xPath； 注意：我将上述xml保存在一个单独的文件test1中。xml。我只是在读它并解析它的值。 这就是我得到