标签： spring-security spring-saml
我希望使用Spring SAML扩展作为为现有应用程序提供SAML身份验证的方法。这些应用程序通常期望IdP生成的断言提供各种属性。这些属性应在SP元数据中指定。
由于我没有在 org.springframework.security.saml.saml2.metadata.ServiceProviderMetadata 中看到用于访问属性语句元素的方法，因此我假设必须手动添加属性语句到生成的SP元数据，而不是在securityContext.xml中进行配置。
这是正确的假设吗？ 谢谢。