使用公共证书加密 Saml 断言

Question

我正在尝试使用供应商提供的公共证书加密 Saml 断言，有人可以提供正确的加密方式吗？使用什么加密方法来加密 XML。任何建议都会非常有帮助。

Answer 1

如 Bernhard 所述，SAML specification 中指定了 SAML 断言的加密。

然后，断言改为由 EncryptedAssertion 元素表示。要加密断言，您将需要一些软件。从你的帖子的声音听起来你是手动做的。在这种情况下，可以使用 OpenSAML 库。

My blog 提供了大量有关如何使用 OpenSAML 的信息。我没有关于加密的帖子。不过，我的书 A Guide to OpenSAML 中显示了使用 OpenSAML 进行加密。