在 PHP 中创建 SAML 1.1 签名断言
我需要构建包含断言的 SAML 1.1 响应。这是针对 BPP（浏览器发布配置文件）请求的。我使用的文档只是说它应该是一个签名响应。我找不到任何说明如何实际签署请求以及如何将该签名信息放入 SAML 响应 XML 中的参考资料。
我的问题是：
- 如何生成用于签名的密钥对？
- 一般来说，我如何执行签名操作？
- 我应该将结果放在 SAML 响应中的什么位置？
I need to build a SAML 1.1 Response containing an assertion. This is for a BPP (Browser Post Profile) request. The documentation I am using simply says it should be a signed response. I can't find any reference that says how to actually sign the request and how to put that signing information into the SAML Response XML.
My questions are:
- How do I generate a keypair for signing?
- How do I, in general, perform the signing operation?
- Where do I put the results in the SAML Response?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
消息。
或者，您可以使用 Ping Identity 中的 PingFederate（和 PHP 集成套件）等工具来为您处理所有这些问题，并确保您的消息完全符合各种 SAML和 WS-Federation 浏览器配置文件。
HTH - Ian
*免责声明 - 我在 PI.com 担任架构师。
the message.
Alternatively, you can use something like PingFederate (and the PHP Integration Kit) from Ping Identity to handle all this for you and ensure that your messages are completely compliant to the various SAML and WS-Federation Browser Profiles.
HTH - Ian
*Disclaimer - I do work for PI.com as an Architect.