签名SAML消息-LightSAML SPBundle配置

Question

在捆绑包中-我必须执行什么配置或服务替代才能使库在发送前签署SAML消息？

Answer 1

在IdP配置中：

<?xml version="1.0"?>
<md:EntityDescriptor
  xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata"
  xmlns:ds="http://www.w3.org/2000/09/xmldsig#"
  entityID="some.provider.id">
  <md:IDPSSODescriptor
      protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol"
      WantAuthnRequestsSigned="true">

最后一行很重要。