spring-security - SAML 2 / spring-security 当前状态？

Question

我试图弄清楚如何在我们现有的应用程序（作为 SP）中构建 SAML 支持。就目前而言，最新的方法似乎是在 spring-security-core 级别（当前版本 5.3.1）使用 SAML 支持。

但是，它的当前状态我无法理解如何开始，我什至无法弄清楚如何从 xml 导入 idp 元数据。看来我必须手动转换为相应的 RelyingPartyRegistration？

已停产的 spring-security-saml 扩展仍然可行吗？它似乎具有更完整的功能集，并且可以解析元数据 xml（这是我所期望的第一件事......）

在这个特定日期很难找到相关的信息

谢谢

Answer 1

Spring Security 5.4.0 中添加了对“断言方元数据端点配置”的支持： https ://docs.spring.io/spring-security/site/docs/5.4.0/reference/html5/#servlet-saml2login-依赖方注册