如何在SAML中向IdP询问用户属性

时间:2012-03-20 08:07:11

标签: saml opensaml

我做了一小段代码,它发送登录和注销请求,并使用OpenSAML处理相应的响应。如果我没有错,我应该能够通过SAML检索用户属性,但我不知道如何要求这些属性。我不知道在我的请求中是否添加了XML,或者在我的IdP中进行了某种调整。也许我错了,要求属性是一个单独的SAML请求。

提前致谢。

2 个答案:

答案 0 :(得分:4)

属性可以包含在IdP的初始SAMLResponse中,或者如果IdP支持,可以有单独的AttributeQuery服务调用。

答案 1 :(得分:1)

是的,它是单独的请求。您需要创建AttributeQuery。

请参阅AttributeQuery