签署SAML消息 - LightSAML SPBundle配置

Question

在捆绑包中 - 我必须执行哪些配置或服务覆盖才能让库在发送之前签署SAML消息？

Answer 1

在IdP配置中：

<?xml version="1.0"?>
<md:EntityDescriptor
  xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata"
  xmlns:ds="http://www.w3.org/2000/09/xmldsig#"
  entityID="some.provider.id">
  <md:IDPSSODescriptor
      protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol"
      WantAuthnRequestsSigned="true">

最后一行是相关的。