当前位置：文江博客话题详情

在 java 中生成 SAML 响应/断言

发布于 2024-11-06 08:53:13 字数 101 浏览 3 评论 0原文

我正在研究 idp 发起的身份验证。我想生成要发送给 SalesForce 的 SAML 响应。我需要在元数据的响应中设置必要的值。请告诉我要使用的 openSAML 类来生成响应/断言。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

丶情人眼里出诗心の 2024-11-13 08:53:13

以下是将使用的主要类。

断言
签名
主题确认数据
姓名ID
主题
条件
观众
AuthnContextClassRef
AuthnStatement

请参阅 openSAML 库链接

回复收藏 0 原文

入怼 2024-11-13 08:53:13

如果您希望创建 SAML 断言并需要一些方便的方法来帮助您处理 OpenSAML 库，您可以查看 WSS4J 的 SAML2ComponentBuilder。这在 Apache CXF 和其他 Java 服务堆栈中广泛使用。

创建断言非常简单：

        //Create assertion
    Assertion assertion = SAML2ComponentBuilder.createAssertion();

    //create issuer
    Issuer issuer = SAML2ComponentBuilder.createIssuer(issuerString);
    assertion.setIssuer(issuer);

您显然可以设置上述所有值，并且提供了一个“AssertionWrapper”来帮助对断言进行数字签名：

assertionWrapper.signAssertion（alias，password，signatureCrypto，false，defaultCanonicalizationAlgorithm，defaultRSASignatureAlgorithm）;

如果您在直接处理 OpenSAML 库时遇到困难，那么值得研究一下。

谢谢，
约格什

If you are looking to create SAML Assertions and want some convenience methods that will help you deal with the OpenSAML library, you can take a look at WSS4J's SAML2ComponentBuilder. This is used extensively in Apache CXF and other Java service stacks.

Creating an assertion is as easy as:

        //Create assertion
    Assertion assertion = SAML2ComponentBuilder.createAssertion();

    //create issuer
    Issuer issuer = SAML2ComponentBuilder.createIssuer(issuerString);
    assertion.setIssuer(issuer);

You can obviously set all the values described above and there is an 'AssertionWrapper' provided that assists in digitally signing the assertion:

assertionWrapper.signAssertion( alias, password, signatureCrypto, false, defaultCanonicalizationAlgorithm, defaultRSASignatureAlgorithm);

It is worth looking into if you are having difficultly dealing directly with the OpenSAML library.

Thanks,
Yogesh

回复收藏 0 原文

~没有更多了~