java - 如何解密从 Shibboleth IdP 收到的 SAMLResponse

Question

我是一名大学生，试图在 Java 中为 WebSSO 实现一个服务提供商插件。我使用 Shibboleth IdP 作为身份提供者。我已经能够将身份验证请求发送到 IdP，并通过 servlet 成功接收到来自 IdP 的响应。我尝试解码响应并获得 XMLObject。现在的问题是响应已加密。所以当我使用

Assertion assertion = response.getAssertions().get(0);

它基本上返回空值。但是当我使用

Assertion assertion = response.getEncryptedAssertions().get(0);

不为空。所以这基本上意味着响应是加密的。现在我不知道如何解密 SAMLReponse 的流程。欢迎任何指针、代码或建议。

Answer 1

您可以使用这样的东西(将 yourCredential 替换为您的 Credential 对象):

StaticKeyInfoCredentialResolver keyresolver =
  new StaticKeyInfoCredentialResolver(yourCredential);

Decrypter samlDecrypter = new Decrypter(null, keyresolver, new InlineEncryptedKeyResolver());

Assertion assertion = samlDecrypter.decrypt(response.getEncryptedAssertions().get(0));

如果您的场景更复杂，可以在 shibboleth 的 wiki 上找到更详细的示例:Link