authentifizieren mit Spring saml Sicherheit

Question

Unser Spring Boot-Projekt hat mehrere SPs und jeder hat seinen eigenen IDP. Wir möchten wissen, ob es möglich ist, die Authentifizierung mit Spring Saml zu realisieren. Wir haben es bereits mit One SP und IDP realisiert.

Answer 1

Ja, es ist möglich. Wir haben dieses Setup in unserer Anwendung. Sie müssen jedoch einige der SAML-Basisdienste überschreiben, um dies zu tun. Insbesondere gilt Folgendes:

• CachingMetadataManager (meist um getDefaultIDP und getEntityDescriptor)
• SAMLEntryPoint, zum Routen unterschiedlichen SPs die richtige IDP. Auch wenn Sie verschiedene Möglichkeiten für Ihre IDPs haben, können Sie das hier beheben.
• SAMLContextProvider, Ihre SP Entity IDs