WSO2 Identity Server自定义身份验证上下文类

Question

我需要在身份提供程序（AuthnContextClassRef）的SAML2 SSO设置上添加一个额外的（或修改当前的）身份验证上下文类（URI）。我该怎么做？我正在集成的IdP需要一个自定义的IdP来启用不同的功能。

我无法在XML设置或其他任何内容中找到这些内容，而在Jira中对它们的引用并没有解释如何解决这个问题？

干杯

Answer 1

是的，这是可能的。您要做的就是编写自己的SAML响应构建器。在那里，您可以编写自己的逻辑来修改SAML响应。您可以在[1]中找到自定义Identity Server的默认SAML响应的示例。

[1] http://xacmlinfo.org/2015/03/12/customizing-saml2-response-and-saml2-assertion-in-wso2/