Spring Security SAML 很少使用 OpenSAML 2答案

【问题标题】：Spring Security SAML uses few OpenSAML 2Spring Security SAML 很少使用 OpenSAML 2
【发布时间】：2019-11-15 04:22:04
【问题描述】：

Spring Security SAML 使用的 OpenSAML-2 库很少，目前已停止支持。他们建议使用 OpenSAML 3。但是，在 Sprint 启动的 maven sn-p 之下，甚至可以使用 openSAML。有什么选择？

<dependencies>
  <dependency>
    <groupId>org.springframework.security.extensions</groupId>     <artifactId>spring-security-saml2-core</artifactId>
     <version>1.0.9.RELEASE</version>
    </dependency>
</dependencies>

【问题讨论】：

标签： spring saml opensaml

【解决方案1】：

在 Spring Security SAML 扩展的当前 GA（一般可用）版本中有 no alternative。 OpenSAML 3.x 支持将进入 Spring Security SAML 的下一个版本。来自 spring-security-saml README:

这个项目正在重写。有一个基本的实现开发包括里程碑存储库中的里程碑版本。

在develop-3.0 分支中，我们正在创建一个基于里程碑的顶部，并且更好地与 Spring Security 保持一致。这这个分支的意图是将它与 Spring Security 合并项目并作为 Spring Security 核心的一部分发布。

因此，我们不会发布任何官方版本的 2.0.0 里程碑，但将保持它直到所有功能里程碑中存在的功能是 Spring 的一部分安全性。

我们继续接受 1.0.x 分支的拉取请求，但不接受积极开发它。

milestone repo 具有 spring-security-saml 2.0 构建，并以 OpenSAML 3.x 作为依赖项。

【讨论】：