Consommer un jeton de samlresponse

Demander le code est un peu, mais le traitement de base est que le SP valide la samlreesponse, y compris pour la formation bien en forme, la présence de valeurs requises, le protocole correct et toute autre validation spécifique SP (contraintes de temps, correspondance des données. , etc.), Maps Utilisateur identifié en jeton à l'utilisateur sur SP (pourrait impliquer la création d'un utilisateur) et transfère l'utilisateur à une ressource demandée.

Voici comment je le fais en Java. J'utilise Xmlbeans pour analyser la samlreesponse, puis le déchiffrer (s'il est crypté), puis vérifiez la signature:

webbrowerssoauthconsumerservice

La prochaine recette fonctionne pour moi:

1. Obtenez le jeton Samlresponse et décodez-le et gonflez: P> XXX PRE> LI>

2. Analyser le XML résultant. Ici, vous pouvez obtenir les informations dont vous avez besoin et par exemple, créer un pojo em> avec elle (il s'agit d'un exemple de code pour analyser le logouTRequest, mais serait analogue aux réponses): P> XXX PRE> LI> ol>

   Pour mon cas d'utilisation, je suis intéressant dans quelques éléments seulement, j'utilise donc sax em>: p> xxx pré>

   espère qu'il espère aide, p>

   luis p>

   ps: vous pouvez également utiliser une bibliothèque comme OpenSamL P>

   DefaultBootstrap.bootstrap();
   
   HTTPRedirectDeflateDecoder decode = new HTTPRedirectDeflateDecoder(new BasicParserPool());
   BasicSAMLMessageContext<LogoutRequest, ?, ?> messageContext = new BasicSAMLMessageContext<LogoutRequest, SAMLObject, SAMLObject>();
   messageContext.setInboundMessageTransport(new HttpServletRequestAdapter(request));
   decode.decode(messageContext);
   XMLObjectBuilderFactory builderFactory = org.opensaml.Configuration.getBuilderFactory();
   LogoutRequestBuilder logoutRequestBuilder = (LogoutRequestBuilder) builderFactory.getBuilder(LogoutRequest.DEFAULT_ELEMENT_NAME);
   LogoutRequest logoutRequest = logoutRequestBuilder.buildObject();
   logoutRequest = (LogoutRequest) messageContext.getInboundMessage();