spring - Spring Security Saml 2.0 是否支持断言级别加密和 AES-256 作为加密算法？

Question

我对 SSO 比较陌生。有两个要求（见标题）我想检查我的 Spring Framework 环境，但我不知道如何得到答案。似乎文档也没有对此提供直接答案。

任何关于如何确定此 SAML 实现中支持或不支持的内容的输入都将不胜感激。

Answer 1

是的，默认情况下，Spring SAML 能够接收使用 AES-256 ( http://www.w3.org/2001/04/xmlenc#aes256-cbc ) 加密的 SAML 消息。但是不可能配置 Spring SAML 来加密发送给 IDP 的消息。