spring-saml

-1열

1답변

우리는 SSO를 서비스 공급자로 구현하고 있으며 여러 클라이언트가 응용 프로그램과 함께 메타 데이터 xml 및 인증서를 구성 할 수 있습니다. 저는 스프링 SAML 확장과 함께 응용 프로그램을 성공적으로 통합했습니다. 그러나 무엇이 사용법인지 알고 싶습니다. IDP의 인증서는 인증서가 없어도 정상적으로 작동하므로 인증서를 제공했습니다.

1열

1답변

Grails 2.5.6 and SAML 2.0

Grails 2.5.6을 사용하고 플러그인으로 saml을 설정하려고합니다. saml 로그인을 호출 할 수 있지만 로그인 한 후 리디렉션 루프가있는 블랑 사이트를받습니다. BuildConfig : dependencies{ /*...*/ compile('org.springframework.security.extensions:spring-sec

0열

1답변

IDP에서 인증 완료 후 SAMLResponse 전체를 얻는 방법

응답의 서명을 확인하기 위해 전체 SAML 응답을 얻고 싶습니다. 저는 봄 SAML 확장을 사용하고 있으며, 아래 코드는 SAML 어소시에이션만을 제공하고 SAML 응답은 제공하지 않습니다. 인증 인증 = SecurityContextHolder.getContext(). getAuthentication(); SAMLCredential 자격 증명 = (SAML

0열

1답변

봄 SAML 및 내부 포스트

나는 스프링 보안 SAML 플러그인과 더불어, 봄 프로젝트에 SAML 인증을 구현, 그리고 난 문제없이 SSO를 달성했다. 이제 POST 등의 기능을 이전에 HTTP 기본 보안을 관리했던 내 앱의 다른 서블릿으로 마이그레이션해야합니다. 우리는이 방법으로, org.apache.commons.httpclient.HttpClient 라이브러리를 사용 : Http

0열

2답변

IdP 개시 인증을 위해 SAMLRponse POST를 리다이렉

myidpsadress.com/CONTEXT에서 실행되는 애플리케이션을 만들었습니다. IdP 시작 인증에서는 SAMLResponse가 포함 된 POST를 의무적 규칙에 따라 myidpsadress.com/CONTEXT/으로 호출합니다. 그러나 Spring-saml의 ConsumerURL은 myidpsadress.com/CONTEXT/saml/SSO에 있습니

0열

1답변

다음과 같이 <code>server.xml</code>에

SSL/톰캣에서 TLS 인증서 <Connector> 태그를 사용하여 구성 SAML SP Meradata에 대한 톰캣 SSL 인증서를 사용하는 방법 : path.to.my.keystore.file 및 my.keystore.password 톰캣의 catalina.properties 파일에 정의되어 있습니다 <Connector protocol="org.

0열

1답변

두 개의 IDP와 다른 URL을 사용하는 SAML 애플리케이션

두 개의 다른 IDPS와 두 개의 다른 애플리케이션 URL을 사용하는 방법을 알아낼 수 없습니다. 나는 weblogic에서 작업했으나 spring saml 보안을 사용하는 스프링 부트 응용 프로그램에서는 작동하지 않았습니다. 중요한 부분 중 하나는 두 개의 서로 다른 URL이 있다는 것입니다. 외부 사용자를위한 프록시 URL. 이 URL은 네트워크에 없기

0열

1답변

간단한 서명 유효성 확인 (요청 파생 된 자격 증명 없음)이 실패했습니다.

SAML을 사용하여 타사 사이트를 통해 로그인 할 수있게 해주는 기존 스프링 webapp가 있습니다. 사용자는 타사 사이트에 로그인하고 SAML을 사용하여 내 응용 프로그램에 싱글 사인온 (SSO)합니다. 제 3 자 사이트는 최근에 인증서가 만료되었고 내 java 키 스토어로 가져 오기 위해 새 .crt 파일을 보냈습니다. 내 자바 스토어 업데이트하려면 다

0열

1답변

스프링 SAML2 IdP 인증서 업데이트

IdP는 IdP 메타 데이터에서 인증서를 업데이트 중입니다. 그들은 새로운 인증서로 전환 할 수 있도록 기존 인증서와 새 인증서가 유효 할 기간을 1 개월 동안 제공합니다. 문제는 인증서를 업데이트 할 때마다 새 인증서가 포함 된 IdP 메타 데이터를 재배포해야하며 가능하면 회피해야하는 다운 타임 (서버 재시작)이 포함되어야한다는 것입니다. 내 질문은 :

0열

1답변

봄

에 SAML 다른 인증 된 나머지에서 휴식을 호출하는 방법을 지금까지 수행한다는 것입니다 무엇을 : 내가 here에서 봄 부팅 SAML 예를 다운로드하고 그것을 잘 작동합니다. 소스에 두 개의 REST 서비스 (서비스 A 및 서비스 B)를 추가했으며 SAML SSO에서도 잘 작동합니다. 사용자가 SP에서 보호 된 리소스 (서비스 A 또는 서비스 B)에 액세