IDP에서 인증 완료 후 SAMLResponse 전체를 얻는 방법

Question

응답의 서명을 확인하기 위해 전체 SAML 응답을 얻고 싶습니다.

저는 봄 SAML 확장을 사용하고 있으며, 아래 코드는 SAML 어소시에이션만을 제공하고 SAML 응답은 제공하지 않습니다.

인증 인증 = SecurityContextHolder.getContext(). getAuthentication(); SAMLCredential 자격 증명 = (SAMLCredential) authentication.getCredentials(); 어설 션 assertion = credential.getAuthenticationAssertion();

아무도 도와 줄 수 있습니까?

Answer 1

SAMLAuthenticationProvider을 확장하고 authenticate 메소드를 재정의 할 수 있습니다. 이 방법을 사용하면 다음과 같이 전체 SAML 응답을 얻을 수 있습니다.

SAMLAuthenticationToken token = (SAMLAuthenticationToken) authentication; 
SAMLMessageContext context = token.getCredentials(); 
try { 

      String assertion = XMLHelper.nodeToString(SAMLUtil.marshallMessage(context.getInboundMessage())); 
      System.out.println(assertion); 
     } catch (MessageEncodingException e1) { 
      // TODO Auto-generated catch block 
      e1.printStackTrace(); 
     }