Redirect 我应该如何为SAML WebSO概要文件实现HTTP POST协议绑定？
我已经使用HTTP POST协议绑定，按照Web SSO的SAML配置文件实现了我的服务提供者和标识提供者。但是，如果来自服务提供商的HTTP POST没有绑定到身份提供商上的会话，那么身份提供商将如何提供Redirect 我应该如何为SAML WebSO概要文件实现HTTP POST协议绑定？,redirect,http-post,saml,post-redirect-get,Redirect,Http Post,Saml,Post Redirect Get,我已经使用HTTP POST协议绑定，按照Web SSO的SAML配置文件实现了我的服务提供者和标识提供者。但是，如果来自服务提供商的HTTP POST没有绑定到身份提供商上的会话，那么身份提供商将如何提供，我有点困惑 有人能告诉我怎样才能做到这一点吗 我可以使用的另一种方法是HTTP重定向绑定，但这需要用户代理干预（即浏览器），通常仅将用户代理用作传递中介，以方便请求-响应消息交换。出于这个原因，我宁愿使用HTTPPOST，因为消息交换发生在服务器端，所以用户在屏幕上看不到任何事情 然而，在如
IsPassive更新 抱歉，如果我在上面的解释中不清楚，会造成混乱。我正在实现IdP和SP（通过插件）。IdP是我希望SP（第三方系统）用于身份验证（即Web SSO）的现有应用程序。我现在正在开发一个简单的PoC。SP实际上是一个第三方Spring应用程序，我正在为它开发一个插件来执行SAML操作
我应该提到，我正在尝试使用
IsPassive更新 问题1修订：当
IsPassiveauthnrequisetIan与Ian不同，我与生产SAML相关产品的公司没有关联。然而，我会给出一些类似的建议：后退一步，找出您为什么要实现SP或IdP。你真的同时扮演SP和IdP，还是你真的只是其中一个？如果您只是作为IdP实现/执行，那么很可能像PingFederate或类似的产品通过配置提供您所需的一切，而不是要求您编写自定义代码。如果您正在实施SP，那么这样的产品可能会帮助您，但这在很大程度上取决于您将其集成到的系统的特性。我是作为一名开发人员发言的，他已经完成了IdP和SP实现，并且在确定由于我们的特定系统、客户机和需求，定制实现是我们的最佳选择之前评估了一些工具。它已经存在一年多了，有几个客户使用它（包括一些使用各种商业IdP工具的客户）
如果您可以根据SAML配置文件/绑定来识别您的用例，那么您就可以更好地做出购买还是构建的决定。需要记住的是，IdP上的会话和SP上的会话之间没有任何连接。它们彼此不了解，只能通过SAML消息进行通信。SP启动SAML SSO的一般步骤如下：