在哪里测试IdP-Initiated SSO？

Question

我们已经开发了一个SAML2 SP（支持IdP-Initiated SSO，根据我们想要的用户旅程）。

我的问题是，除了开发一个IdP，我们如何测试它的工作？有没有一个IdP-Initiated SSO的测试工具？我知道有SSO Circle，但那是针对SP-Initiated SSO的）。

Answer 1

你可以使用一个 试用账户 从Onelogin配置一个 SAML测试连接器，或使用以下方法部署自己的IdP 简单的SAMLphp

Answer 2

你可以通过这个JS Bin来测试IdP-Initiated SSO。https:/output.jsbin.comnukiso

The code is quite long and wouldn't be appropriate to put directly into this post.

它完全在浏览器端工作，使用web加密API来签署断言。使用真正的IdP可能是一个更好的主意，因为这更像是一个学习如何制作SAML响应assertion的工具。为了防止任何人能够在没有认证的情况下登录你的网站，不要在公共生产服务器上使用JS Bin IdP元数据。