So erhalten Sie die vollständige SAMLResponse nach Abschluss der Authentifizierung von IDP

Question

Ich möchte die vollständige SAML-Antwort abrufen, um die Signatur der Antwort zu überprüfen.

Ich benutze Feder SAML-Erweiterung und unten Code gibt nur die SAML-Behauptung, aber nicht die komplette SAML-Antwort.

Authentifizierung authentication = SecurityContextHolder.getContext(). GetAuthentication(); SAMLCredential credential = (SAMLCredential) authentication.getCredentials(); Assertion assertion = credential.getAuthenticationAssertion();

Kann mir jemand dabei helfen?

Answer 1

Sie können den Standard SAMLAuthenticationProvider erweitern und die Authentifizierungsmethode überschreiben. Innerhalb dieser Methode können Sie die vollständige SAML-Antwort wie folgt abrufen:

SAMLAuthenticationToken token = (SAMLAuthenticationToken) authentication; 
SAMLMessageContext context = token.getCredentials(); 
try { 

      String assertion = XMLHelper.nodeToString(SAMLUtil.marshallMessage(context.getInboundMessage())); 
      System.out.println(assertion); 
     } catch (MessageEncodingException e1) { 
      // TODO Auto-generated catch block 
      e1.printStackTrace(); 
     }