Spring Security Saml 2.0是否支持断言级加密和AES-256作为加密算法？

Question

我对SSO比较陌生。有两个要求（见标题）我想检查我的Spring Framework环境，但我不知道如何得到答案。似乎文档也没有直接回答这个问题。

对于如何确定此SAML实现中支持与否的内容，我们将不胜感激。

Answer 1

是的，Spring SAML默认能够接收使用AES-256（http://www.w3.org/2001/04/xmlenc#aes256-cbc）加密的SAML消息。但是无法配置Spring SAML来加密发送给IDP的消息。