IdP 使用 Spring SAML 发起 SSO答案

【问题标题】：IdP initiated SSO using Spring SAMLIdP 使用 Spring SAML 发起 SSO
【发布时间】：2015-08-13 16:02:41
【问题描述】：

对于 IdP 发起的 SSO（单点登录） 是否有任何好的示例，使用 Spring SAML 作为初学者

【问题讨论】：

【解决方案1】：

Spring SAML quick start guide 有一个部分用于测试 IDP 初始化的 SSO：

您可以使用 URL 测试 IDP 初始化的单点登录 https://idp.ssocircle.com:443/sso/saml2/jsp/idpSSOInit.jsp?metaAlias=/ssocircle&spEntityID=replaceWithUniqueIdentifier, 将服务提供商标识符替换为在您的 securityContext.xml 中配置为 entityId。有可能使用参数 RelayState 提供发送到您的 SP 的 relayState 数据。

【讨论】：

感谢您的回复。我通过Spring SAML 中提到的配置尝试了该示例。然后使用您提到的链接并将spEntityId替换为我的SP的entityId。登录后，当我单击按钮（继续 SAML 单点登录）时，我收到一个错误 原因：身份提供者 ID 为空。请建议。
我观察到在 IdP 上登录时生成的 URL(idp.ssocircle.com/sso/hos/AdPage.jsp?returnUrl=/sso/saml2/jsp/…) 中的 reqId 为 null。
这对我有用。我用我在idp.ssocircle.com/sso/hos/ManageSPMetadata.jsp 上添加的那个替换了 spEntitiyID。