spring-security - 将 SP 元数据导入 SSOCircle Spring Security SAML 扩展的问题

Question

我正在运行 Spring Security SAML 扩展示例程序，并且能够生成服务提供者元数据。但是，当我尝试将 SP 元数据导入 SSOCircle 时，出现以下错误:

Meta Data Import

Your data could not be imported Reason:

DefaultValidationEventHandler: [FATAL_ERROR]: Unexpected end of element {urn:oasis:names:tc:SAML:2.0:metadata}:Extensions Location: line 4 Entity descriptor "localhost" under realm "/" has invalid syntax.

我尝试遵循此 post 中的建议，但是当我关闭发现时，它不再显示该页面并显示 SSOCircle 并显示: 发生错误 原因:SAML 请求无效。

关于我做错了什么的任何想法？顺便说一句，我正在使用 SAML 扩展的 1.0.0.RELEASE 版本。

谢谢!

Answer 1

确保属性 includeDiscoveryExtension设置为 false在您的 MetadataGenerator bean 角，扁 bean 。启用后，此设置会生成 Extensions SSOCircle 有问题的元素。然后验证生成的元数据实际上不包含任何 Extensions元素。

您可能还尝试导入具有 SSOCircle 中已存在的实体标识符的 SP。所以一定要设置一个唯一的entityId为您的 SP 设置属性 entityId在 MetadataGenerator bean 例如urn:nualphaman:test .