AuthnRequest正文通过POST

Question

在OneLogin维护的php-saml的简短代码审核之后，看起来php-saml不支持HTTP-POST，以便在初始化SSO时将请求从SP发送到IdP。

这是正确的还是我遗失了什么？

如果初始请求不支持HTTP-POST：

• 我们不应该担心IdP可能会回应“错误413：请求实体太大”吗？
• 通过GET发送请求的信息安全影响怎么办？

非常感谢更多的见解！

Answer 1

在SAML“POST绑定”中，没有从SP向IDP发出直接POST请求（反之亦然）。 SP使用客户端的浏览器作为管道将SAML消息传递给IDP（当IDP响应时也是如此）。

在this answer

中了解详情

这是一个example of SP-initiated SSO

通过查看php-saml库，它看起来支持POST绑定。

关于信息安全的影响 - 如果您在SAML请求中传递敏感数据，您可以采取以下措施来提高安全性：

• 加密SAML消息数据（部分SAML规范）
• 使用工件绑定（Look Scott T.回答了解使用Artifact绑定的好处 - https://stackoverflow.com/a/13618537/1163424）
• 当然，始终使用SSL