WSO2 Idp启动SSO

Question

我们正在尝试实施IDP启动SSO过程。我们有一个用于验证用户并构建saml响应的Java应用程序。我们的计划是将saml响应转发给WSO2身份服务器，并让WSO2决定它应该向哪个服务提供商转发响应。

我已经在WSO2中配置了身份提供者和服务提供者，并且发布了saml响应到https://wso2:9443/commonauth。当我发布saml响应时，我在WSO2日志中收到以下错误：

DEBUG {org.wso2.carbon.identity.application.authentication.framework.handler.request.impl.DefaultRequestCoordinator} - 会话数据键在请求

错误{org.wso2.carbon.identity.application.authentication.framework.handler.request.impl.DefaultRequestCoordinator} - 上下文不存在。可能是由于缓存失效

有人可以解释如何使用WSO2执行外部IDP启动的SSO。

Answer 1

对于IDP启动的SSO，您应该将SAML响应发送到https://wso2:9443/samlsso?spEntityID=[SPEntityID_value]（而不是https://wso2:9443/commonauth） SPEntityID_value是您的服务提供商的发卡行值。如果您需要从WSO2端动态决定服务提供者，则可能必须在WSO2 SAML SSO入站流程中进行一些自定义。