RelyingPartyRegistration: GitHub (英語) オブジェクトは、このアプリケーション、SP、アサーティングパーティ、IDP 間のマッピングを表します。

{baseUrl}/login/saml2/sso/{registrationId}

http://localhost:8080/saml2/service-provider-metadata/my-test-configuration

Spring Security SAML 2 実装は、XML 形式で SP メタデータをダウンロードするためのエンドポイントをまだ提供していません。交換される最小限のピース

Web アプリケーションから認証を開始するには、単純なリダイレクト

{baseUrl}/saml2/authenticate/{registrationId}

エンドポイントは、構成可能なファクトリで createAuthenticationRequest メソッドを呼び出して、AuthNRequest を生成します。構成で Saml2AuthenticationRequestFactory を Bean として公開するだけです。

public interface Saml2AuthenticationRequestFactory {
    String createAuthenticationRequest(Saml2AuthenticationRequest request);
}

複数のプロバイダーを使用するのは非常に簡単ですが、注意を払わないと失敗する可能性のあるデフォルトがいくつかあります。RelyingPartyRegistration オブジェクトの SAML 構成では、SP エンティティ ID をデフォルトに

{baseUrl}/saml2/service-provider-metadata/{registrationId}

つまり、2 つのプロバイダー構成では、システムは次のようになります

registration-1 (Identity Provider 1) - Our local SP Entity ID is:
http://localhost:8080/saml2/service-provider-metadata/registration-1

registration-2 (Identity Provider 2) - Our local SP Entity ID is:
http://localhost:8080/saml2/service-provider-metadata/registration-2

以下のサンプルに示すこの構成では、外部に対して、実際に同じアプリケーション内でホストされる 2 つの仮想サービスプロバイダー ID を作成しました。

spring:
  security:
    saml2:
      login:
        relying-parties:
          - entity-id: &idp-entity-id https://simplesaml-for-spring-saml.cfapps.io/saml2/idp/metadata.php
            registration-id: simplesamlphp
            web-sso-url: &idp-sso-url https://simplesaml-for-spring-saml.cfapps.io/saml2/idp/SSOService.php
            signing-credentials: &service-provider-credentials
              - private-key: |
                  -----BEGIN PRIVATE KEY-----
                  MIICeAIBADANBgkqhkiG9w0BAQEFAASCAmIwggJeAgEAAoGBANG7v8QjQGU3MwQE
                  ...................SHORTENED FOR READ ABILITY...................
                  INrtuLp4YHbgk1mi
                  -----END PRIVATE KEY-----
                certificate: |
                  -----BEGIN CERTIFICATE-----
                  MIICgTCCAeoCCQCuVzyqFgMSyDANBgkqhkiG9w0BAQsFADCBhDELMAkGA1UEBhMC
                  ...................SHORTENED FOR READ ABILITY...................
                  RZ/nbTJ7VTeZOSyRoVn5XHhpuJ0B
                  -----END CERTIFICATE-----
            verification-credentials: &idp-certificates
              - |
                -----BEGIN CERTIFICATE-----
                MIIEEzCCAvugAwIBAgIJAIc1qzLrv+5nMA0GCSqGSIb3DQEBCwUAMIGfMQswCQYD
                ...................SHORTENED FOR READ ABILITY...................
                lx13Y1YlQ4/tlpgTgfIJxKV6nyPiLoK0nywbMd+vpAirDt2Oc+hk
                -----END CERTIFICATE-----
          - entity-id: *idp-entity-id
            registration-id: simplesamlphp2
            web-sso-url: *idp-sso-url
            signing-credentials: *service-provider-credentials
            verification-credentials: *idp-certificates

これが望ましくない場合は、次を使用してローカル SP エンティティ ID を手動で上書きできます。

localEntityIdTemplate = {baseUrl}/saml2/service-provider-metadata

ローカル SP エンティティ ID をこの値に変更する場合、登録 ID に基づいて登録済み ID プロバイダーごとに正しいシングルサインオン URL（アサーションコンシューマーサービス URL）を提供することが重要です。{baseUrl}/login/saml2/sso/{registrationId}