spring-saml

0열

1답변

스프링 SAML에서 IDP 메타 데이터를 다시 읽도록하려면 어떻게해야합니까?

데이터베이스에서 읽고 내 서비스 공급자와 ID 공급자 모두에게 서비스를 제공하는 스프링 SAMl 메타 데이터 공급자를 구현했습니다. 또한 별칭을 활용하여 세입자 식별자 역할을합니다. 내 문제는 데이터베이스에 가서 특정 ID 공급자의 메타 데이터를 다르게 수정하면 내게 문제가 있습니다. 스프링 SAML 확장을 다시 시작할 때까지 아무런 효과가없는 것 같습니다

1열

1답변

스프링 보안 SAML을 사용하여 REST 서비스

사용자 인터페이스를 보호하기 위해 스프링 보안 SAML을 사용하고 있습니다. 또한 REST 서비스 만있는 다른 Java 응용 프로그램에있는 일부 REST 서비스를 보호해야합니다. 스프링 보안 SAML을 사용하여 REST 서비스를 보호하는 방법을 알아야합니다. 제 생각에는 Spring Security SAML 샘플 애플리케이션과 달리 다른 접근 방식이 필요합

0열

1답변

NameID 요소는 제목의 일부로서 존재해야합니다

내 서비스 제공 업체 IDP를 구성하려고 헤이하지만 SAML 응답이 IDP에서 올 때 나는 나의 서비스 제공 org.opensaml.common.SAMLException이 오류가 발생했습니다 : 응답 메시지의 제목의 일부, org.springframework.security.saml.websso.WebSSOProfileConsumerImpl.processA

6열

2답변

스프링 SAML을 사용하여 SSO를 수행하기 위해 멀티 테넌트 환경에서 구성된 SAML ID 공급자를 자동으로 선택하는 방법

다중 테넌트 애플리케이션에서 스프링 SAML을 사용하여 SSO를 제공하고 있습니다. 다른 세입자는 응용 프로그램에 액세스하기 위해 서로 다른 URL을 사용하고 각 응용 프로그램마다 별도의 ID 공급자가 구성되어 있습니다. 응용 프로그램에 액세스하는 데 사용 된 URL에 따라 올바른 Identity 공급자를 자동으로 할당하려면 어떻게합니까? 예 : 입주 1

0열

1답변

스프링 SAML - JKS의 Server public cert 대신 CA 루트 인증서 사용

IDP의 공개 인증서가있는 JKS가있는 스프링 SAML 프로젝트가 있습니다. 이론적 인 질문이 있습니다. JKS에 발급 루트 또는 중간 CA를로드하는 경우 IDP를 신뢰하고 IDP SAML 메시지의 유효성을 검사하기에 충분합니까? 이를 수행하는 이점은 공통 발급자가있는 미래의 IDP가 자신의 인증서를로드하지 않고도 신뢰할 수 있다는 것입니다. Spring

1열

2답변

IDP가 구성되지 않았습니다. 하나 이상의 IDP가 포함 된 메타 데이터를 업데이트하십시오.

여기에서 참조되는 모든 단계 (예 : http://docs.spring.io/autorepo/docs/spring-security-saml/1.0.x-SNAPSHOT/reference/htmlsingle/#quick-start-steps)를 따라 스프링 보안 SAML 샘플 애플리케이션을 실행하려고합니다. 그러나 싱글 사인온 (single sign-on)을

2열

1답변

SAML SP 메타 데이터 : 자체 서명 된 인증서 또는 CA 인증서, 가장 좋은 방법은 무엇입니까?

프로젝트에 SAML 구현을 추가해야합니다. 나는 Spring SAML을 사용하기로 결정했다. 서비스 공급자 메타 데이터 파일을 생성 할 수 있으며이 파일을 IDP (이 IDP는 ADFS를 사용)로 보내야하지만 SP에 대해 자동 서명 된 키 또는 CA 서명 된 인증서를 만들어야하는지 여부를 알지 못합니다. 메타 데이터 파일. 이 link에 따르면 최상의 방법

1열

3답변

스프링 보안 SAML IdP 메타 데이터 인증서 및 서명

https://stackoverflow.com/a/25384924/1317559을 비롯한 많은 질문을 검토했습니다. IdP 메타 데이터와 인증서가 있지만 Spring을 볼 수없는 것처럼 보입니다. 추가 키 저장소에 인증서 : 메타 데이터에 certificate.crt 키 도구 -importcert -alias adfssigning -keystore saml

1열

1답변

SAMLCredential.getRemoteEntityID()를 신뢰할 수 있습니까?

여러 ID 제공자로 구성된 앱에서 Spring SAML을 구현 중입니다. 내 IdP 메타 데이터 구성에 이있는 이 여러 개 있고 각 IdP에 별칭이 있습니다. 앱에서 SAMLContextProvider을 비슷한 방법으로 연장하여 사용할 제공자를 this으로 선택합니다. IdP가 인증을 전송하면 내 응용 프로그램이 어떤 IdP를 제공했는지 (다른 공급자는 다

0열

1답변

org.springframework.security.saml.metadata.ExtendedMetadataDelegate : destroy : 178- 대리자 삭제

인증을 위해 SAML로 구성된 스프링 애플리케이션이 있습니다. 로깅에 logback을 사용합니다. [LOG] [org.apache.commons.logging.impl.Jdk14Logger:log:87] - Closing WebApplicationContext for namespace 'dispatcherServlet-servlet': startup da