Spring Security SAML2 идентификатор объекта не найден

Question

Spring Security SAML2 идентификатор объекта не найден

Я работаю над тем, чтобы приложение Spring Boot (v. 2.0.1) работало с поставщиком единого входа. Когда я пытаюсь попасть на страницу входа, я получаю следующую ошибку:

Поставщик услуг хостинга не настроен и псевдоним не выбран.

и когда я пытаюсь попасть на страницу обнаружения, я получаю следующую ошибку:

Параметр ID объекта должен быть указан

Оба, кажется, из-за отсутствующего entityID. Мне неясно, отсутствует ли в ней идентификатор объекта SP или IDP. Мое приложение устанавливает entityId в bean-компоненте следующим образом:

@Bean
fun metadataGenerator():MetadataGenerator {
    val metadataGenerator = MetadataGenerator()
    metadataGenerator.entityId = "my:custom:entity:id"
    metadataGenerator.extendedMetadata = extendedMetadata()
    metadataGenerator.isIncludeDiscoveryExtension = true
    metadataGenerator.setKeyManager(keyManager())
    return metadataGenerator
}

И XML метаданных IDP читается (я вижу, что он анализируется в одной точке во время запуска) и содержит entityID.

Где-то по пути, какой-то entityID теряется и создает эти ошибки. Я не могу отследить, как это происходит.

1

java spring spring-security spring-saml spring-security-saml2

Источник

user10001593 27 июн '18 в 18:25

2 ответа

Другие вопросы по тегам java spring spring-security spring-saml spring-security-saml2

user4790701 28 июн '18 в 12:16 2018-06-28 12:16 · Answer 1 · 2018-06-28 12:16

Отсутствующий entityID должен быть IDP.

Правильно ли настроен ваш CachingMetadataManager? Убедитесь, что IDP добавлен как MetadataProvider. И ExtendedMetadata IDP должен установить для idpDiscoveryEnabled значение true

0

Источник

user4790701 28 июн '18 в 12:16

user5470697 04 фев '21 в 04:19 2021-02-04 04:19 · Answer 2 · 2021-02-04 04:19

Если вы еще не проверили, взгляните на конфигурацию метаданных SP в IDP. Убедитесь, что SP, который вы используете в IDP, настроен на значения из метаданных SP, например: /saml/metadata. Должен быть xml-контент. Убедитесь, что два Locations, certData и SingleLogoutService указаны правильно. Это исправление от моего старшего коллеги.