opensaml如何在java中创建和处理saml断言？

Question

我是opensaml-j的初学者，我想创建一个断言来委托功能。我用SAML编写了这个断言，下面的图片是：SAML-based representation of capability

有人能帮我用opensaml-j创建图中所示的断言吗 如何处理后者

Answer 1

因此，创建断言的一种方法是：

AuthnRequest authnRequest = new AuthnRequestBuilder().buildObject();

设置SAML2.0请求的必需属性。由您决定SAML请求中的内容

authnRequest.setID(<>));
authnRequest.setVersion(SAMLVersion.VERSION_20);
authnRequest.setIssueInstant(new DateTime());

authnRequest.setProtocolBinding(httpBinding);
authnRequest.setIssuer(issuer);
authnRequest.setNameIDPolicy(nameIdPolicy);
authnRequest.setRequestedAuthnContext(requestedAuthnContext);
authnRequest.setDestination(idpUrl);

在发送之前，您可能需要签名，这是通过在您的请求中添加签名来完成的

收到SMAL响应后，您可以通过验证其签名来验证：

// Signature validation
Signature signature = samlResponse.getSignature();
SignatureValidator signatureValidator = new SignatureValidator(
new X509CredentialImplementation(<>);

try {
    signatureValidator.validate(signature);
} catch (ValidationException e) {
    LOGGER.error("XML signature is not **validate**, or there is an error during the validation operation");
  return false;
}

目前尚不清楚您希望如何以及在何处发送断言。但这是基本程序

• 创建请求。发送它
• 等待服务提供商或其他人的回复
• 验证响应的签名
• 如果响应有效，则可以向用户授予必要的权限