Apereo CAS覆盖Idp saml在Openshift上生成

Question

有人遇到过这种情况吗？

由于我们必须在Openshift的微服务架构上部署IDP / CAS服务器。

每次Pod部署时，我们每次生成idp元数据时都没有本地存储。

但是，SP还需要处理idp元数据x509证书。反正有这种情况吗？

Answer 1

作为一般准则，请始终确保您的报告中有足够的诊断数据，并报告表现出看似错误行为的确切CAS版本号。

由于您没有提到此内容，因此我将向您指出一些资源：

This link介绍了无需本地存储即可管理SAML SP元数据的策略。

An updated version of the same page（适用于下一个CAS版本）描述了无需本地存储即可管理SAML IDP元数据的策略。