So fügen Sie neue IDP-Metadaten in Spring-SAML zur Laufzeit hinzu

Ich integriere Spring-Security-Saml-Erweiterung zur Unterstützung von SSO in meiner Web-Anwendung, meine Anwendung sollte verschiedene Kunden erlauben, ihre IDP-Metadaten und ihr Zertifikat zu meiner Webapp hinzuzufügen (das ist ein SP), so dass meine Webanwendung SSO gegen ihre IDP initiieren kann.So fügen Sie neue IDP-Metadaten in Spring-SAML zur Laufzeit hinzu

Im Moment definiere ich eine "Metadaten" -Bohne in meiner Java-Konfiguration, in der ich die Idp-Metadaten zu CachingMetadataManager hinzufüge. Aber das passiert nur einmal, ich bin nicht in der Lage herauszufinden, wie ich dem MetadataManager zur Laufzeit neue idp-Metadaten hinzufügen kann (ohne meine App neu zu starten). Kann ich einfach die Metadaten-Bean von spring ApplicationContext holen und einen neuen Provider hinzufügen? Wird es funktionieren?

Was ist die allgemeine Praxis, um den obigen Anwendungsfall (Hinzufügen neuer IDPs zur Laufzeit) mit Spring-SAML zu unterstützen? Gibt es noch andere Java-Bibliotheken, die dies unterstützen?

Vielen Dank im Voraus

Quelle

2014-11-26 Rahul

Haben Sie das richtig umgesetzt, wenn ja, wie? – articuno

Könntest du eine Lösung für andere Leute wie dich teilen, die auf dieses Problem stolpern? – theLearner

Die CachingMetadataManager synchronisiert und Sie können hinzufügen/entfernen MetadataProviders während der Laufzeit durch die Bohne aus dem Anwendungskontext bekommen und addMetadataProvider/removeMetadataProvider aufrufen.

Quelle

2014-11-26 17:10:00

Aber wenn ich dies tue, wird customer1 in der Lage sein, IDPs zu sehen, die von customer2 konfiguriert sind? – articuno

@articuno Haben Sie Glück mit Ihrer Implementierung in Bezug auf customer1 und customer2? wie wirst du es trennen? – sunder

So fügen Sie neue IDP-Metadaten in Spring-SAML zur Laufzeit hinzu

Antwort

Verwandte Themen