Keycloak SAML 元数据：不返回属性

【问题标题】：Keycloak SAML Metadata: Attributes doesn't returnedKeycloak SAML 元数据：不返回属性
【发布时间】：2021-11-14 02:17:23
【问题描述】：

在我与 Keycloak 的 SAML 集成中，我是 IDP，Keycloak 不返回客户端上映射的属性。登录响应中有，但元数据定义中没有。

我尝试了 url https://MY_URL/auth/realms/MY_REALM/protocol/saml/descriptor 并在 Keycloak 管理面板 Clients -> MyClient -> Installation -> Mod Auth Mellon files.. 上下载了文件，但没有元数据。

有人可以帮我吗？

Keycloak 版本：12.0.4

【问题讨论】：

标签： keycloak saml

【解决方案1】：

您需要什么样的“SAML 元数据”？

1.) SAML IDP 元数据：https://MY_URL/auth/realms/MY_REALM/protocol/saml/descriptor 返回 SAML IDP 元数据

2.) SAML SP 元数据：Clients -> MyClient -> Installation -> SAML Metadata SPSSODescriptor 返回 SAML SP 元数据

【讨论】：

映射属性
@AngeloC The Mapping Attributes 的定义非常模糊，因为它不是 SAML 元数据标准 docs.oasis-open.org/security/saml/v2.0/saml-metadata-2.0-os.pdf 的一部分，所以我猜你有错误的期望。