spring-saml

0熱

1答えて

Spring Security APIを使用しないSAMLとレガシーログインの実装

私のアプリケーション（Spring Beans & Annotationsのみを使用しています）は現在、Spring Securityコンポーネント/ APIを使用していません。thisと同様の質問があります。 1組のユーザーに対してプレーンバニラログイン（ユーザー名パスワードに基づく）メカニズムをサポートし、別のユーザーセットのSAMLベースのログインをサポートできるかどうかを知りたいと思います

0熱

1答えて

Webアプリケーション（サービスプロバイダ）の受信時にOkta SAMLアサーション応答を読み取る方法

私はSAML2.0を使用してOktaと統合しています。私はoktaサイトで与えられたspring-security exmapleを使ってみました。うまく動いています。今、自分のWebアプリケーションをokatに追加しようとしています.OktaダッシュボードでWebアプリケーションを開始またはクリックすると、SAMLアサーションがサービスプロバイダに送信されているかどうかを確認したいと考えています

0熱

1答えて

spring samlプロジェクトの分散セッションを有効にする方法

私はspring samlを使用してユーザーに認証サービスを提供しています。しかし、私は問題に会った。クラスタ管理の目的でkubeneteにspring samlをデプロイする必要があります。残念ながら、spring samlは分散セッションソリューションを使用していません。代わりに同じ元のサーバーにsamlレスポンスが必要です。 Spring samlは、samlサーバーに元のサーバーにユーザ

0熱

1答えて

スプリングセッションとspring samlを統合する方法は？

私は春のsamlプロジェクトと春のセッションを統合しようとしましたが、残念ながら、私はいつも失敗しました。私はこれを行う必要がある理由は、私はクラスタ化されたセッションを使用する必要がありますが、バネsamlはデフォルトでそれを許可していません。また、spring samlはspring 3を使用していますが、spring sessionには4.xが必要です。このアプローチを行うにはどんな考え

1熱

1答えて

spring samlアプリケーション用の公開鍵と秘密鍵を使用してJKSファイルを作成するにはどうすればよいですか？

私はshibbolethシングルサインオンを使用してspring samlアプリケーションにアクセスしています。 samlkeystore.jksファイルを使用する代わりに、自分でtest.jksを作成したいと考えています。私は、ファイル名、パスワード、およびエイリアスのように、securityContaext.xmlに変更を行った openssl pkcs12 -export -name xxx

0熱

1答えて

Okta SAMLログインが成功しない

OktaをIdPとして使用してSAMLを実装する。プロジェクトがローカルマシンとQAマシンで実行されている場合、ログインは正常に機能しています。同じプロジェクトは私がプロダクションに移行するときには機能しません。私はURLの代わりにDNS名を与えており、実例はHTTPSです。試してみると、一致しないエンドポイントに関するエラーが表示されます。プロジェクトのidp.xmlファイルにIdPメタデータの

0熱

1答えて

ログイン1回Spring SAML CRSF

私は、Spring Samlソリューションを使用して、tomcatで動作する残りのAPIを保護しています。私はspring-security-saml2-core 1.0.2.RELEASEをSpringセキュリティ4.1.1.RELEASEとともに使用しています。私はOneloginテストコネクタ/アプリケーションを作成しました。 http://localhost:8080/app-name

0熱

1答えて

Spring SAML 2.0 - httpsでエンドポイントを作成

私は自分の側でSAMLを実装しようとしています（これはSPとして機能します）。テスト手順の一環として、私は自分の側をテストするためにAD（AD FS）で作業しようとしています。（Windows Server 2012 R2）。 hereを読みましたが、AD FSにはHTTPSエンドポイントが必要です。 SAMLContextProviderLBを使用して作業しようとしましたが、成功しませんでし

0熱

1答えて

SAMLAuthenticationProviderは、認証オブジェクトで受信された「詳細」情報を維持しません。

現在、SAMLAuthenticationProviderを使用しているときに次のような動作が観察されています。 "authenticate"メソッドには次の行があります。 ExpiringAuthenticationToken result = .... //ここでこのオブジェクトを初期化します result.setDetails（userDetails）; 私がここで直面している問題は、着信認