Jak skonfigurować Spring Security SAML do pracy z Okta?

Question

Próbuję wykonać pracę aplikacji spring-boot-security-saml-sample z Okta. Aby dodać OKTA jako dostawcy, zrobiłem następujące zmiany WebSecurityConfig.java:

https://gist.github.com/mraible/c8b52972f76e6f5e30d5

znalazłem następujące pytanie, które zawiera pewne wskazówki, ale nie mogę dość dostać rzeczy do roboty.

configuring saml-sample (SP) to work with Okta (IdP)

Oto co używam do wartości, na OKTA:

Application label: Spring Boot SAML App 
Force Authentication: false 
Post Back URL: http://localhost:8080/ 
Name ID Format: EmailAddressRecipient 
Recipient: http://localhost:8080/saml/SSO/alias/defaultAlias 
Audience Restriction: com:vdenotaris:spring:sp 
authnContextClassRef: PasswordProtectedTransport 
Response: Signed 
Assertion: Signed 
Request: Compressed 
Destination: http://localhost:8080/saml/SSO/alias/defaultAlias 
Default Relay State: (none) 
Attribute Statements: email|${user.email},firstName|${user.firstName} 

Wygląda na to, że działa z dzienników:

[2014-12-30 12:18:33.004] boot - 18748 DEBUG [http-nio-8080-exec-8] --- BaseMessageEncoder: Successfully encoded message. 
[2014-12-30 12:18:33.004] boot - 18748 DEBUG [http-nio-8080-exec-8] --- HttpSessionStorage: Storing message a12gf64fh3f35fgh2a8dd1fd0i0dc02 to session C5D010344EF5D022718B12B6D25F1D1E 
[2014-12-30 12:18:33.004] boot - 18748 INFO [http-nio-8080-exec-8] --- SAMLDefaultLogger: AuthNRequest;SUCCESS;0:0:0:0:0:0:0:1;com:vdenotaris:spring:sp;http://www.okta.com/k2gpb06TOMYOKAWUSXJM;;; 

jednak przekierowuje mnie do OKTA-tych Witryna zamiast z powrotem do mojej witryny.

Answer 1

Mam go do pracy! Klucz wydaje się ustawiać Żądanie "Nieskompresowane". Stamtąd usunąłem "alias/defaultAlias", ponieważ wydaje się, że działa to tylko po ustawieniu aliasu na ExtendedMetadata. Moje ustawienia działające po stronie Okta:

Application label: Spring Boot SAML App 
Force Authentication: false 
Post Back URL: http://localhost:8080/saml/SSO 
Name ID Format: EmailAddressRecipient 
Recipient: http://localhost:8080/saml/SSO 
Audience Restriction: com:vdenotaris:spring:sp 
authnContextClassRef: PasswordProtectedTransport 
Response: Signed 
Assertion: Signed 
Request: Uncompressed 
Destination: http://localhost:8080/saml/SSO 
Default Relay State: (none) 
Attribute Statements: email|${user.email},firstName|${user.firstName} 

Answer 2

Matt

Spróbuj ustawić "post Powrót URL" na "localhost: 8080/saml/SSO/alias/defaultAlias".

Z wyglądu twojej konfiguracji "localhost: 8080/saml/SSO/alias/defaultAlias" jest punktem końcowym SAML na "localhost", gdzie publikujemy odpowiedź SAML na.

Teraz jako "localhost: 8080 /" - witryna demo prawdopodobnie po prostu przekierowuje z powrotem do Okta, zamiast analizować odpowiedź SAML.

Nie wspominałeś o tym, co zrobiłeś po stronie Okta, żeby to przetestować. Oto instrukcje, jak to zrobić - https://support.okta.com/entries/27560008-Using-the-App-Integration-Wizard - korzystając z naszego Kreatora aplikacji, który tworzy właściwe punkty końcowe SAML IDP po stronie okta. Adres URL logowania SAML po stronie Okta jest wymagany przez twoją witrynę demonstracyjną, dzięki czemu wie, gdzie przekierować żądania SAML.

Aby uzyskać więcej informacji na temat SAML - można sprawdzić nasze wskazówki SAML na naszej stronie dewelopera - http://developer.okta.com/docs/getting_started/saml_guidance.html

Daj mi znać jak poszło. Pozdrowienia

Stephen