SAMLのユーザ属性のIdPの問い合わせ方法

Question

ログインとログアウトのリクエストを送信し、対応する応答をOpenSAMLを使用して処理する小さなコードを実行しました。私が間違っていないなら、私はSAMLを通してユーザーの属性を取得できるはずですが、これらの属性を求める方法はわかりません。私のリクエストにXMLが追加されているのか、IdPの何らかの調整があるのか​​どうかはわかりません。おそらく私は間違っていて、属性を求めるのは別のSAML要求です。

ありがとうございます。

Answer 1

はい別のリクエストです。あなたは、AttributeQueryを作成する必要があります。

はAttributeQuery

Answer 2

がが IdPの最初のSAML応答に含ませることができる属性やIDPがそれをサポートしている場合、別AttributeQueryにサービスコールがあることができます参照してください。