java - 如何使用 HTTP POST 在没有用户代理交互的情况下发送 AuthnRequest？

Question

我的问题类似于How should I be implementing the HTTP POST Protocol Binding for SAML WebSSO Profile? ，但我没有看到我需要的确切答案。这是我的情况。我已经实现了用于 WEB SSO SP 发起的 POST 重定向的服务提供商，我的 IDP 是 Active Directory，STS 是 ADFS2.0。用户登录后，我需要在没有用户代理交互的情况下向 ADFS2.0 发送另一个 AuthnRequest。 HTTP POST 可以吗？或者要通过 HTTP POST 发送，必须需要用户代理交互。我设置isPassive=true。我尝试使用Java来实现。

Answer 1

好的，您可以构建一个身份验证请求并使用任何 HTTP 客户端将其发送到 ADFS2(即 http://www.innovation.ch/java/HTTPClient/ 对我有用)。但 ADFS2 始终会通过登录表单回复您。问题是在请求中您缺少 ADFS2 用于跟踪您的 session 的 cookie(SamlSession cookie)。

希望对你有帮助

路易斯

ps:为什么需要再次发送authn请求？