Spring SAML учетные данные и учетные записи платформы

Question

Spring SAML учетные данные и учетные записи платформы

1

Я смог интегрировать Spring SAML Spring и Spring SAML с помощью аннотации @ImportResource.

Теперь я хотел бы продолжить следующее:

пользователь выбирает IdP [DONE].
он выполняет вход (успешно) [DONE].
SP получает пользовательские данные (путем синтаксического анализа объекта SAMLCredential) [DONE].
webapp должен был проверить, существует ли идентификатор пользователя (например, электронная почта), полученный через SAML, в моем собственном БД.
a) Если да, webapp читает из БД роль и устанавливает связанные привилегии.
б) Если нет, webapp пришлось выполнить перенаправление на страницу регистрации, чтобы вставить пользователя в систему.

Сделать смысл выполнять точки 4 и 5 с помощью реализации UserDetailsService, или я должен настроить контекст безопасности, определяющий поставщиков, фильтры и т.д.?

vdenotaris 28 апр. 2014, в 11:33

Источник

Теги:

java

spring-security

saml

saml-2.0

spring-saml

1 ответ

Ещё вопросы

Vladimír Schäfer · Accepted Answer · 2014-04-28T09-49-00.000Z

Вы должны реализовать org.springframework.security.saml.userdetails.SAMLUserDetailsService и подключить его к компоненту samlAuthenticationProvider. Если пользователь не существует, вы должны вызывать исключение UsernameNotFoundException, иначе просто заполните и верните данные из своей БД.

Кроме того, вы должны реализовать свой собственный org.springframework.security.web.authentication.AuthenticationFailureHandler и подключить его к компоненту samlWebSSOProcessingFilter. Эта реализация будет вызвана с именем UsernameNotFoundException, отправленным как параметр, и вы можете перенаправить пользователя на правильную страницу регистрации в качестве реакции на него.

Пожалуйста. V. Если вы удовлетворены ответом, примите его, нажав на флажок рядом с ответом, чтобы переключить его с пустого на зеленый.
Есть ли способ передать nameID (из объекта SAMLCredential) в обработчик ошибок, чтобы установить атрибут модели страницы перенаправления?
Исключение UsernameNotFoundException имеет конструктор с полем «extraInformation». Просто поместите его туда и загрузите из исключения один раз в ваш failHandler.
Хорошо, это работает, но я вижу, что этот конструктор устарел. Знаете ли вы, есть ли правильный способ выполнить этот отрывок в соответствии с лучшими практиками Spring?
Как сказано в документации об исключении: «Используйте сообщение об исключении или используйте настраиваемое исключение, если вам действительно нужна дополнительная информация», другими словами, вы можете расширить исключение UsernameNotFoundException своим собственным, которое позволяет вам хранить NameID и выбрасывать его.
Понятно, спасибо большое. Я должен тебе пива;)