single-sign-on - 来自 IDP 的 Google Apps SAML SSO 响应缩水

Question

Google Apps - 单点登录 (SSO) 是否支持 * DEFLATE 编码 *？我正在使用一个 IDP，它在放气后对 SAML 响应进行编码。当此响应提交给 Google-Apps 时，它不允许登录并显示错误“无法解析登录请求”。当放气被禁用时，它工作正常。

Answer 1

根据 SAML 2.0 Web SSO 配置文件，使用 POST 绑定的 SAML 响应不支持 HTTP Deflate。虽然您可能会通过使用 HTTP Deflate 的重定向绑定收到 AuthnRequest，但您不会返回具有该编码的响应。您应该对 POST 数据的响应进行 Base 64 编码然后 URL 编码。