SAML 2.0 服务提供商在 OpenSAML - 每个断言签名, Redis 重播缓存 (ID3.3)

已发运

2026年11月15日 07:37 UTC

作者

Kamo

承诺

0e0194c

6.1.5 = 引导 3.1.5 的 Spring 安全性,OpenSAML 4.1.1 来自 Shibboleth 发布库的代码:SP 启动的 AuthnRequest(HTTP 重定向 ) , 使用 OpenSaml4AuthenticationProvider(签名、发行者、受众、收件人/目的地、NotBefore/NotOnOrAfter、 InResponseTo) + 每个断言都必须签名 + Redis 中的 SETNX 重播缓存(故障关闭 ) ; SP 元数据; IdP 元数据 OpenSAML 在首次使用时进行初始化,从不在上下文开始时进行初始化,因此库错误只能造成 SAML 的损失。