Wie validiere ich (azurblau) saml xml Antwort mit opensaml?

Question

ich habe Antwort im XML-Format von meinem IDP und möchte mit opensaml2 validieren. Wie kann es gemacht werden?

Answer 1

Nach dem opensaml2 offical docs (doc1 & doc2), können Sie versuchen, den Code zu verwenden, unter der SAML-XML-Antwort mit OpenSAML zu validieren.

// Initialize the library 
DefaultBootstrap.bootstrap(); 

// Get parser pool manager 
BasicParserPool ppMgr = new BasicParserPool(); 
ppMgr.setNamespaceAware(true); 

// Get org.w3c.dom.Document Object from response 
HttpURLConnection req = (HttpURLConnection) new URL("<saml-xml-url>").openConnection(); 
// Add some necessary headers for the request 
// req.addRequestProperty("...", "..."); 
// ... 
InputStream in = req.getInputStream(); 
Document inCommonMDDoc = ppMgr.parse(in); 

// Get the DOMSource from org.w3c.dom.Document Object 
DOMSource domSource=new DOMSource(document); 

//Add an extension schema via the code SAMLSchemaBuilder.addExtensionSchema(String schema) if necessary 
Schema schema = SAMLSchemaBuilder.getSAML11Schema(); 

// Get a Validator instance. 
Validator validator = schema.newValidator(); 
try { 
    validator.validate(domSource); 
    System.out.println("Result : Valid!"); 
} catch(Exception e) { 
    System.out.println("Result : Invalid!"); 
}