2つのIDPと異なるURLを使用したSAMLアプリケーションの適用

Question

2つの異なるIDPSと2つの異なるアプリケーションURLを使用する方法を理解できないようです。私はこれをweblogic上で動作させましたが、spring samlセキュリティを使用するSpringブートアプリケーションでは動作しませんでした。

重要な点の1つは、2つの異なるURLがあることです。

1. 外部ユーザーのプロキシURL。ネットワーク内にないため、このURLを使用する必要があります。 a。これらのユーザーはIDP-Aを打つ
2. 内部ユーザーの内部URL。 b。これらのユーザーがIDP-Bを打つ

私たちが各IDPに送信したメタデータは、同じエンティティIDであるが異なるエンドポイントURLを使用します。

私たちがしたことの1つは、検出をオンにし、各IDPに到達できる場所でしたが、常に内部URLにリダイレクトされていました。私はAssertionConsumerServiceUrlが常に内部URLに設定されていることに気付きました。なぜなら、それが返される理由は同じです。 Weblogicの実装では、AssertionConsumerServiceUrlを送信しません。

AssertionConsumerServiceUrlを除外できますか？

私がしようとしている設定が可能かどうか知っていますか？

Answer 1

サービスでMetadataManager Beanをオートワイヤリングしてから、addMetadataProviderを呼び出してメタデータを初期化できます。

IDPから取得したメタデータからentityIdを取得し、url： 'http：/// saml/login？idp ='に追加できます。このURLを押すと適切なIDPログインにリダイレクトされます。