要求Spring SAML服务提供商加密断言

Question

我正在使用Spring SAML，并且配置了一个接受加密断言的服务提供程序。有没有办法配置SP，以便它拒绝未加密的断言？

Answer 1

不，您无法配置Spring SAML来强制执行此规则。实现目标的最简单方法是扩展WebSSOProfileConsumerImpl，覆盖例如方法processAuthenticationResponse并抛出org.opensaml.xml.security.SecurityException以防断言未加密。