IDP証明書の使用

Question

私たちはサービスプロバイダーとしてSSOを実装しており、複数のクライアントが自分のメタデータxmlと証明書をアプリケーションで設定できます。私は春のSAML拡張モジュールとアプリケーションを統合しました。証明書がなくても正常に動作するため、IDPの証明書が提供されました。

Answer 1

あなたのURLと発行者を知っていれば、誰でもあなたのSPのSAMLレスポンスを作成できます。 IdP証明書で署名をチェックすることで、メッセージが悪意のある人からではなく正しい原点から来ることを証明できます。

私はspring-samlがキーストアまたはidp-metadata-xmlのIDP証明書なしで動作しないと思います。 ただし、スキップできるのは、メタデータに署名する（これが操作されていないかどうかを確認する）か、証明書でSSL/TLS暗号化（輸送を保護する）です。