Encryption OpenAM配置的SAML响应加密

如何配置OpenAM（后面有OpenDS作为身份提供者）来加密SAML响应断言

---

这些消息工作正常，但我想用我放在OpenAM keystore.jks中的证书加密断言。我在文档中找不到任何内容。

SAML不支持对整个响应进行加密，并且除了断言之外，其中不应包含任何敏感信息。断言或属性可能就是您想要加密的内容。可以加密的元素有NameID、断言属性和整个断言

可以在OpenAM的服务提供者配置中设置断言或属性的加密

---

OpenAM主页->联合->实体提供者->单击要提供加密断言的服务->断言内容->加密->检查断言

编辑了我的问题。是的，这是我关心的断言。谢谢。关于如何获得SP元数据和证书，我还有一些需要了解的地方，但至少我现在找对了地方。