为什么要在 SP 和 IDP 中配置 SP 生成的元数据？

Question

我正在使用 spring saml 示例应用程序 spring-security-saml2-sample。在这里，我发现了生成元数据的两个部分：

1. 我已通过admin interface 发送generated sp metadata 并将元数据上传到IDP (ssocircle)。
2. 还必须配置 MetadataGenerator 或必须在 Spring 应用程序 (SP) 中定义 preconfigured metadata。

那么为什么我需要两次 SP 生成的元数据？ 如果配置了 MetadataGenerator，我什至有一个静态版本（上传到 IDP）和一个动态本地版本。

Answer 1

你没有。您可以自动生成元数据，也可以预先配置它们。两种变体都有效。建议在生产环境中使用预配置的，以便在应用程序启动期间消除任何可能依赖于环境的自动生成。