カスタムJavaアプリケーションにOkta SAML IdPメタデータ.xmlファイルを配置する必要があるのはどこですか？

Question

私は現在、OktaのSAML Java Toolkitを使用してカスタムJavaアプリケーション内でSAMLを有効にしています。

私はOktaの管理セクションでIdPメタデータを生成しましたが、Javaアプリケーションに配置する必要があるかどうかは不明です。

私はプログラムをローカルでテストするためにweblogicサーバーを使用しています。 SAMLRequestsとSAMLResponsesが正しい情報を収集するためにIdPメタデータを含む.xmlファイルをどこに置くのですか？

ありがとうございました。

Answer 1

IdPメタデータの要素は、実行時にカスタムSP Javaアプリケーションで使用されます。 IdPメタデータのさまざまな要素をカスタムSPアプリケーションに組み込むことができれば、アプリケーションのどこにでもIdPメタデータを配置する必要はありません。

Answer 2

metadata.xmlファイルを指すURLを使用できます。メタデータファイルを指すリンクは、Javaアプリケーション向けのOktaのSpring Security SAMLツールキットで利用されています。これは私たちのサイトで詳しく述べられています：http://developer.okta.com/docs/guides/spring_security_saml.html#configuring-spring-security-saml-to-work-with-okta

手順10を参照してください。