我部署了OpenAM并创建了托管IDP。然后我想将NodeJ配置为服务提供者并使用passport-saml实现SSO。为此,我必须将node.js应用程序注册为远程服务提供者。
我有两个问题:
要将NodeJs应用程序注册为远程服务提供者,我必须告诉OpenAM URL元数据所在的位置。我如何使用passport-saml获取元数据?
如何配置passport-saml以使用OpenAM?
答案 0 :(得分:4)
我配置了这样的护照:
return new SamlStrategy(
{
entryPoint: "http://ndcdr001s:8081/OpenAM-12.0.0/saml2/jsp/idpSSOInit.jsp?"
+ "metaAlias=/idp"
+ "&spEntityID=http://ndcui.local:9000/metadata/",
callbackUrl: 'http://ndcui.local:9000/login/callback/',
logoutUrl: "http://ndcdr001s:8081/OpenAM-12.0.0/saml2/jsp/idpSingleLogoutInit.jsp?"
+ "binding=urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"
+ "&RelayState=http://ndcui.local:9000/saml/logout/callback",
issuer: 'http://ndcui.local:9000/'
},
function (profile, done) {
return done(null,
{
id: profile.id,
email: profile.email,
// displayName: profile.cn,
// firstName: profile.givenName,
// lastName: profile.sn,
sessionIndex: profile.sessionIndex,
saml: {
nameID: profile.nameID,
nameIDFormat: profile.nameIDFormat,
token:profile.getAssertionXml()
}
});
});
然后我注册了" http://ndcui.local:9000/metadata/"作为OpenAM中的SP。
我手动创建了SP的元数据,如下所示:并置于此链接下#34; http://ndcui.local:9000/metadata/"
<EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" entityID="http://ndcui.local:9000/metadata/">
<SPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="http://ndcui.local:9000/logout" Response_Location="http://ndcui.local:9000/saml/logout/callback"/>
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="http://ndcui.local:9000/login/callback" index="0"/>
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:browser-post" Location="http://ndcui.local:9000/login/callback" index="1"/>
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="http://ndcui.local:9000/login/callback" index="2"/>
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:artifact-01" Location="http://ndcui.local:9000/login/callback" index="3"/>
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:profiles:holder-of-key:SSO:browser" Location="http://ndcui.local:9000/login/callback" index="4"/>
</SPSSODescriptor>
<ContactPerson contactType="technical">
<GivenName>Administrator</GivenName>
<EmailAddress>noreply@example.org</EmailAddress>
</ContactPerson>
</EntityDescriptor>
我的路线:
app.get('/metadata', function (req, res) {
//Send custom metadata
res.type('application/xml');
res.sendfile(__dirname + "/metadata.xml");
}
);
app.get("/login", passport.authenticate('saml',
{
successRedirect: "/",
failureRedirect: "/login",
})
);
app.post('/login/callback', passport.authenticate('saml',
{
failureRedirect: '/',
failureFlash: true
}),
function (req, res) {
res.redirect('/');
}
);
app.get('/logout', auth.requiresLogin, function (req, res) {
req.user.nameID = req.user.saml.nameID;
req.user.nameIDFormat = req.user.saml.nameIDFormat;
samlStrategy.logout(req, function (err, request) {
if (!err) {
res.redirect(request);
}
});
});
app.get('/saml/logout/callback', auth.requiresLogin, function (req, res) {
//Logout user
req.logout();
res.redirect('/');
});
答案 1 :(得分:0)
如果您的SP没有提供任何元数据,那么您可以使用ssoadm create-metadata-templ命令生成元数据,该命令应该为您创建一个很好的元数据模板,您应该能够根据需要进行自定义。