设置SAML从SOAP消息属性

问题描述 投票:0回答:1

我是新来的SAML。我想设置SAML 2.0属性和SOAP消息的属性值。我应该怎么办呢?我使用Apache的CXF的SOAP请求和响应。请指导我如何SOAP消息,并根据从SOAP消息查询设置SAML属性值。我也不能确定如何动态地设置SAML属性值。

soap cxf saml
1个回答
0
投票

上有包括SAML的SOAP调用属性许多变种。

首先,你不能包括自身属性SAML,他们将需要包括在SAML assertion。什么应该是断言的内容的具体要求,签名什么需要使用什么属性应该被列入应尝试调用该服务来提供,你应该的那部分先进行排序。

随着SAML断言的内容准备好了,你需要确定如何将它包含在SOAP调用。同样,也有不同的可能性,你可以进行调用序列化时断言作为HTTP标头,你可以把它作为SOAP头,你也可以按照Web服务安全标准,see SAML profile定义的标准方式。再有,在哪里添加SAML断言的确切地点应该由你试图调用(例如其内的WS-Policy文件中包含在WSDL)的服务来提供。

一旦你与先决条件完成的,比如,你可以跟着教程,包括利用CXF available here SAML断言。

© www.soinside.com 2019 - 2024. All rights reserved.