WSO2 - SP / IDP启动了身份验证 - SAML断言

Question

使用WSO2 5.1.0。需要将来自WSO2的firstName，lastName作为IDP发送到SP的SAML断言。请参阅Configuration。用户个人资料确实具有名字和姓氏值。

重新启动WSO2，日志中没有错误。但是，我不会在从WSO2发送到我的服务提供商的SAML响应中收到这些值。

Answer 1

为此，在您的服务提供商的SAML配置中，您需要确保选中以下两个复选框。

启用属性配置文件  在响应始终包含属性

然后，在服务提供商配置的“声明配置”部分中，您需要添加您需要接收的特定声明作为请求声明。然后，这些声明将包含在SAML响应中。

如果您希望声明具有不同的键名，则可以在那里定义自定义声明方言，并为声明提供自己的键名。