SAML 2.0 Service Provider auf OpenSAML - jede Assertion signiert, Redis Replay Cache (ID3.3)

Verschickt

15. November 2026 um 07:37 UTC

Autor

Kamo

Commit

0e0194c

OpenSamlServiceProvider **************** 6.1.5 = Boot 3.1.5's Spring Security, OpenSAML 4.1.1 Aus dem Shibboleth Releases Repository): SP-initiierte AuthnRequest (HTTP-Redirect), Antwortvalidierung mit OpenSaml4AuthenticationProvider (Signatur, Aussteller, Zielgruppe, Empfänger/Ziel, NotBefore/NotOnOrAfter, InResponseTo) + jede Assertion muss signiert sein + SETNX Replay-Cache in Redis (Fail geschlossen); SP-Metadaten; IdP-Metadaten OpenSAML initialisiert bei der ersten Verwendung, niemals beim Kontextstart, so dass ein Fehler in der Bibliothek nur SAML kosten kann.