在 servlet 环境（Tomcat Web 服务器）中使用 OPENSAML2 时出现编组错误

Question

我正在尝试使用 OpenSAML2 库设置我的服务提供商。我正在尝试设置一个 servlet，它接受来自用户浏览器的 HttpRequest，并根据我想要创建 SAML 身份验证请求数据包的请求参数。

我能够创建 SAML 数据包，但是我想对 SAML 进行 Base64 编码，以便我可以将用户浏览器重定向到身份提供程序服务器。为此，我尝试使用“org.opensaml.saml2.core.impl.AuthnRequestMarshaller#marshall(AuthnRequest)”来编组 SAML 身份验证请求。

当我在 Web 服务器环境（独立 JAVA 应用程序）之外尝试时，效果很好。但是，当我将其作为 servlet 组件运行时，我收到一条错误消息“没有可用于 {urn:oasis:names:tc:SAML:2.0:assertion}Issuer，{urn:oasis:names:tc:SAML:2.0 的子级”的编组器:protocol}AuthnRequest"，其中 Issuer 是 AuthnRequest 对象的组件。

我正在使用 Tomcat 5.5.34 网络服务器。如果有人能帮助我弄清楚这里发生了什么，那就太好了。它也将帮助其他尝试编写自己的服务提供者的人。令人惊讶的是，可用于此目的的文档非常少。

谢谢， 考斯图布

Answer 1

您需要在 Tomcat common/endorsed 目录中包含以下 jars..resolver

• -2.9.1.jar
• serializer-2.9.1.jar
• xalan-2.7.1.jar
• xercesImpl-2.9.1.jar
• xml-apis-2.9.1。罐子

这里是一个示例SAML2 服务提供者[还包括示例 WAR]。

Answer 2

普拉巴斯的回答很中肯。我遇到了同样的问题，并通过在 Sun iJDK 中支持 xalan 和 xerces 解决了这个问题。查看 Shibboleth 网站 的官方指南。查看“安装库”下的 openSAML 部署要求。

Answer 3

我可以通过引入这行代码来解决这个问题 - DefaultBootstrap.bootstrap();。

private AuthnRequest buildSAMLRequest(String samlReqID) throws Exception {

    AuthnRequestBuilder authnRequestBuilder = new AuthnRequestBuilder();
    AuthnRequest authnRequest = authnRequestBuilder.buildObject();

    DefaultBootstrap.bootstrap();
    authnRequest.setID(samlReqID);
    authnRequest.setIssuer(createSAMLIssuer());
    authnRequest.setDestination(DESTINATION);
    authnRequest.setSignature(createSAMLSignature());
    authnRequest.setAssertionConsumerServiceURL(ASSERTION_CONSUMER_SERVICE_URL);
    authnRequest.setProtocolBinding(PROTOCOL_BINDING);
    authnRequest.setIssueInstant(DateTime.now());

    return authnRequest;
}


private void parseRequest(AuthnRequest authnRequest) throws Exception {
    Element responseElement = marshall(authnRequest);
    String responseStr = convertElementToString(responseElement);
    System.out.println("SAML Response is: " + responseStr);
    String base64Response = generateBase64EncodedString(responseStr.getBytes());
    System.out.println("Base 64 Encoded Response: ");
    System.out.println(base64Response);
}

private String generateBase64EncodedString(byte[] bytes) {
    Base64.Encoder base64Enc = Base64.getEncoder();
    return base64Enc.encodeToString(bytes);
}

private String convertElementToString(Element element) {
    Writer outputWriter = new StringWriter();
    XMLHelper.writeNode(element, outputWriter);
    return outputWriter.toString();
}

private Element marshall(AuthnRequest response) throws Exception {
    AuthnRequestMarshaller marshaller = new AuthnRequestMarshaller();
    return marshaller.marshall(response);
}

private Issuer createSAMLIssuer() {
    IssuerBuilder issuerBuilder = new IssuerBuilder();
    Issuer issuer = issuerBuilder.buildObject();
    issuer.setValue(ISSUER);
    return issuer;
}

public static void main(String[] args) throws Exception {
    GenSAMLRequest gen = new GenSAMLRequest();
    AuthnRequest authnRequest = gen.buildSAMLRequest(UUID.randomUUID().toString());
    gen.parseRequest(authnRequest);
}