SAML 어설 션에서 NameID가 필요합니다.

Question

IdP와 통합하려고합니다 NameID가 어설 션에없는 오류가 발생합니다. org.springframework.security.saml.websso.WebSSOProfileConsumerImpl의 processAuthenticationResponse 라인 250-253에서 NameID에 대한 명시적인 확인이 있음을 알았습니다. 어디서나 NameID가 필수 인 2.0 사양을 찾을 수 없습니다. metatdata가 NameIDPolicy를 지정하지 않고 AuthnRequest가 NameIDPolicy를 지정하지 않으면 NameID에 대한 검사가 선택적이어야합니까?

Answer 1

봄 SAML에는 현재 NameID이 있어야합니다. 나는 옵션으로 만드는 기능을 추가하는 것이 합리적이라는 것에 동의한다. 기능 요청은 Spring SAML Jira에서 자유롭게 열 수 있습니다.