SAML 2.0 сервис провайдер на OpenSAML - каждое утверждение подписано, Redis кэш воспроизведения (ID3.3)

Отгружено

15 ноября 2026 г. в 07:37 UTC

Автор

Kamo

Завершение

0e0194c

OpenSamlServiceProvider **************** 6.1.5 = Защита Spring в Boot 3.1.5, OpenSAML 4.1.1 из хранилища Shibboleth releases): SP-инициированный AuthnRequest (HTTP-Redirect), проверка ответа с OpenSaml4AuthenticationProvider (подпись, эмитент, аудитория, получатель/назначение, NotBefore/ InResponseTo) + каждое утверждение должно быть подписано + кэш перезапуска SETNX в Redis (закрыто при отказе); метаданные SP; метаданные IdP OpenSAML инициализируется при первом использовании, никогда при запуске контекста, так что ошибка библиотеки может стоить SAML только денег.