微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

使用 spring

如何解决使用 spring

我正在尝试使用 spring 安全 saml bean 生成 sp 元数据文件,并且能够在 AssertionConsumerServiceSinglelogoutService 下设置认值。有什么办法可以改变这些值吗?

//SP Metadata related stuff
@Bean
public MetadataGeneratorFilter MetadataGeneratorFilter() 
{
    return new MetadataGeneratorFilter(MetadataGenerator());
}

@Bean
public ExtendedMetadata spExtendedMetadata()
{
    ExtendedMetadata extendedMetadata = new ExtendedMetadata();           
    extendedMetadata.setSignMetadata(true);
    extendedMetadata.setRequirelogoutRequestSigned(true);
    extendedMetadata.setRequirelogoutResponseSigned(true);
    extendedMetadata.setEncryptionKey(keystoreId);
    extendedMetadata.setSigningalgorithm(signingalgorithm);
    return extendedMetadata;
}

@Bean
public MetadataGenerator MetadataGenerator() 
{

    MetadataGenerator MetadataGenerator = new MetadataGenerator();
    MetadataGenerator.setId(spEntityId);
    MetadataGenerator.setEntityId(spEntityId);
    MetadataGenerator.setEntityBaseURL(spBaseUrl);
    MetadataGenerator.setExtendedMetadata(spExtendedMetadata());
    MetadataGenerator.setKeyManager(keyManager());
    MetadataGenerator.setRequestSigned(false);
    MetadataGenerator.setWantAssertionSigned(false);;
    MetadataGenerator.setBindingsSLO(null);
    return MetadataGenerator;
}

sp-Metadata.xml

//Expected code    
    <md:SinglelogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="http://localhost:8000/saml/Singlelogout"/>
    <md:SinglelogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="http://localhost:8000/saml/Singlelogout"/>
    <md:NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</md:NameIDFormat>
    <md:NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:transient</md:NameIDFormat>
    <md:NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:persistent</md:NameIDFormat>
    <md:NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified</md:NameIDFormat>
    <md:NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:X509SubjectName</md:NameIDFormat>
    <md:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="http://localhost:8000/saml/SSO" index="0" isDefault="true"/>
    <md:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="http://localhost:8000/saml/SSO" index="1"/><
    /md:SPSSODescriptor>

我希望在 SinglelogoutService 和 AssertionConsumerService 中获得不同的(我的应用所期望的)值。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。