Google Apps SAML SSO与IDP的回复相关

Question

Google Apps - 单点登录（SSO）是否支持* DEFLATE编码 * ？我正在使用一个IDP，它在放气后编码SAML响应。当此响应提交给Google-Apps时，它不允许登录并显示错误“无法解析登录请求”。当放气被禁用时，它可以正常工作。

Answer 1

根据SAML 2.0 Web SSO配置文件，使用POST绑定的SAML响应不支持HTTP Deflate。虽然您可能会收到通过使用HTTP Deflate的重定向绑定的AuthnRequest，但您不会使用该编码返回响应。你应该Base 64 Encode然后URL编码POST数据的响应。