java - 使用 Spring Boot 拦截 SAML Http 请求

Question

引用这个 SO 问题 Add request parameter to SAML request using Spring Security SAML

我想用我自己的 HTTPRedirectDeflateBinding bean 替换默认的 HTTPRedirectDeflateBinding bean，它有一个自定义的 HTTPRedirectDeflateEncoder 来向我的 SAML 请求添加查询参数。

我正在尝试使用 Spring Boot @Bean 自动配置注释来实现这一点，并且作为 Java 环境的新手，我似乎无法让它正常工作。我可以看到我的 bean 在启动时注册，但出站 HTTP 请求没有被它拦截，而且看起来原来的 redirectBinding 仍然是。

这是我添加到配置类中的 bean:

@Bean(name="redirectBinding")
@Primary
public HTTPRedirectDeflateBinding HTTPRedirectDeflateBinding() {
    return new HTTPRedirectDeflateBinding(null, new My_SAML_HttpRedirectDeflateEncoder());
}

这是我试图传递给重定向绑定(bind)的编码器

public class My_SAML_HttpRedirectDeflateEncoder extends HTTPRedirectDeflateEncoder {

    @Override
    protected String buildRedirectURL(SAMLMessageContext messagesContext, String endpointURL, String message)
            throws MessageEncodingException {
        URLBuilder urlBuilder = new URLBuilder(endpointURL);
        List<Pair<String, String>> queryParams = urlBuilder.getQueryParams();
        
        if (messagesContext.getOutboundSAMLMessage() instanceof RequestAbstractType) {
            queryParams.add(new Pair<String, String>("service", "myService"));
            queryParams.add(new Pair<String, String>("serviceType", "dev"));
        }
        
        return urlBuilder.buildURL();
    }
}

我还尝试了此 SO 回复 Spring Boot Adding Http Request Interceptors 中提出的解决方案类似的结果，我的 HandlerInterceptor bean 已注册但没有被拦截。我觉得我错过了一个小细节。任何帮助将不胜感激。

Answer 1

1.我认为您需要使用 super 方法 buildRedirectURL 然后添加剥离或您的自定义查询参数，如下所示:

@Override
protected String buildRedirectURL(SAMLMessageContext messagesContext, String endpointURL, String message) throws MessageEncodingException {
    URLBuilder redirectUrlBuilder = new URLBuilder(super.buildRedirectURL(messagesContext, endpointURL, message));
    List<Pair<String, String>> queryParams = redirectUrlBuilder.getQueryParams();
    queryParams.addAll(new URLBuilder(endpointURL).getQueryParams());// add stripped query params
    return redirectUrlBuilder.buildURL();
}

2.我不确定是否可以将 null 作为解码器传递给 HTTPRedirectDeflateBinding。替代方案建议使用默认解码器，它接受 ParserPool。