Spring security 在SpringJava配置中注入文件

我正在尝试使用Spring的SAML扩展配置SAML身份验证。使用

Java配置

以注释方式尝试时。我需要获取

IDP元数据文件

和

SP元数据文件

，以创建

metadataManager

bean

以下是相关配置：

@Bean(name="idpMetadata")
public ExtendedMetadataDelegate idpMetaData(){
    FilesystemMetadataProvider metadataProvider = null;
    try {
        metadataProvider = new FilesystemMetadataProvider(idpMetadataFile);
        metadataProvider.setParserPool(parserPool());
    }
    catch (MetadataProviderException e) {
        e.printStackTrace();
    }
    ExtendedMetadataDelegate metaDataDelegate = 
        new ExtendedMetadataDelegate(metadataProvider, new ExtendedMetadata());
    return metaDataDelegate;
}

@Bean(name="spMetadata")
public ExtendedMetadataDelegate spMetaData(){
    FilesystemMetadataProvider metadataProvider = null;
    try {
        metadataProvider = new FilesystemMetadataProvider(spMetadataFile);
        metadataProvider.setParserPool(parserPool());
    }
    catch (MetadataProviderException e) {
        e.printStackTrace();
    }

    ExtendedMetadata extendedMetadata = new ExtendedMetadata();
    extendedMetadata.setLocal(true);
    extendedMetadata.setAlias("defaultAlias");
    extendedMetadata.setSecurityProfile("metaiop");
    extendedMetadata.setSslSecurityProfile("pkix");
    extendedMetadata.setRequireArtifactResolveSigned(true);
    extendedMetadata.setRequireLogoutRequestSigned(true);
    extendedMetadata.setRequireLogoutResponseSigned(false);
    extendedMetadata.setIdpDiscoveryEnabled(false);

    ExtendedMetadataDelegate metaDataDelegate = 
        new ExtendedMetadataDelegate(metadataProvider, extendedMetadata);
    return metaDataDelegate;
}

我的问题是我无法在这里获取文件内容。

spMetadataFile

和

idpmatadatafile

为空。如果这些文件存储在项目的类路径中，我不确定如何注入或保存它们

---

请提供帮助。

此代码在我自己的SP实现上运行良好：

@Bean
@Qualifier("yourMetadataProvider")
public ExtendedMetadataDelegate yourMetadataProvider()
        throws MetadataProviderException, IOException {
    String path = "<metadata_path>";
    FilesystemMetadataProvider filesystemMetadataProvider = new FilesystemMetadataProvider(
            new File(path));
    filesystemMetadataProvider.setParserPool(parserPool());
    ExtendedMetadataDelegate emd = new ExtendedMetadataDelegate(
            filesystemMetadataProvider, new ExtendedMetadata());

    // Your config
    emd.setLocal(true);
    emd.setAlias("defaultAlias");
    emd.setSecurityProfile("metaiop");
    emd.setSslSecurityProfile("pkix");
    emd.setRequireArtifactResolveSigned(true);
    emd.setRequireLogoutRequestSigned(true);
    emd.setRequireLogoutResponseSigned(false);
    emd.setIdpDiscoveryEnabled(false);

    return emd;
}

@Bean
@限定符（“yourMetadataProvider”）
公共ExtendedMetadataDelegate yourMetadataProvider（）
抛出MetadataProviderException、IOException{
字符串路径=”；
FilesystemMetadataProvider FilesystemMetadataProvider=新FilesystemMetadataProvider(
新文件（路径））；
setParserPool（parserPool（））；
ExtendedMetadataDelegate emd=新的ExtendedMetadataDelegate(
filesystemMetadataProvider，新的ExtendedMetadata（））；
//你的配置
emd.setLocal（真）；
emd.setAlias（“defaultAlias”）；
emd.setSecurityProfile（“metaiop”）；
emd.setSslSecurityProfile（“pkix”）；
emd.SetRequiredActResolveSigned（真）；
emd.setRequireLogoutRequestSigned（真）；
emd.SetRequireLogoutResponsed（假）；
emd.SetIdDiscoveryEnabled（错误）；
返回emd；
}

---

设置元数据文件的路径时要小心。

不清楚spMetadataFile和IDPMataFile是如何填充的，但您似乎可以自动连接ResourceLoader，并像ResourceLoader.getResource（“类路径：filepath”）.getFile（）一样使用它；获取文件。