OpenSAML 上の SAML 2.0 サービスプロバイダ - すべてのアッセイが署名され、Redis のリプレイキャッシュ (ID3.3)

Shipped

2026年11月15日 7:37 UTC

Author

Kamo

Commit

0e0194c

OpenSamlServiceProvider **************** 6.1.5 = Boot 3.1.5 の Spring Security、OpenSAML 4.1.1 シボレットリリースリポジトリから): SPが開始したAuthnRequest (HTTPリダイレクト), 応答の検証は OpenSaml4AuthenticationProvider (署名、発行者、受信者/受信先、NotBefore/NotOnOrAfter、認証プロバイダ) InResponseTo) + すべてのアッセイは署名されなければなりません + Redis に SETNX リプレイキャッシュ (失敗閉じる); SP メタデータ; IdP メタデータ OpenSAMLは最初の使用時に初期化されますが、コンテキスト開始時には決して初期化されません。