是否有 SAML 2.0 加密断言的标准格式

Question

我正在 JBOSS 中实现一个由 SP 发起的 Web 浏览器 SAML SSO 配置文件。

我的应用程序是 SP。

登录后，我希望 IDP 向我发送以下格式的加密断言：

<samlp:Response...>
  <ds:Signature>...
    <ds:KeyInfo>....</ds:KeyInfo>
  </ds:Signature>
  <samlp:Status>...</samlp:Status> 
  <saml:EncryptedAssertion>...</saml:EncryptedAssertion>
</samlp:Response>

它适用于某些 IDP，但现在我有一个 IDP 发送给我：

<saml2p:Response...>
  <saml2p:Status>...</saml2p:Status>
  <saml2:EncryptedAssertion>...
      <ds:KeyInfo>...</ds:KeyInfo>
  </saml2:EncryptedAssertion>
</saml2p:Response>

由于签名丢失，身份验证失败。

我的问题是：我可以告诉 IDP 管理员使用的 SAML 2.0 加密断言的标准格式吗？还是我必须支持这两种方式？

谢谢

Answer 1

根据 SAML2 中使用的XMLenc 标准。可以使用 KeyInfo。但是在加密的数据里面不在加密的断言里面。

响应签名是可选的，如 5.2 在SAML spec 中所反映的那样

因此，如果是这种情况，您不能因为不遵守标准而对其进行更改。