我使用ApacheCXF3.1.5来处理PingFederate 7.2。在PingFederate中,如果SAML断言未加密,则创建一个WS-信任SP连接。效果很好。如果SAML断言是加密的,那么它就不能工作,因为CXF需要为来自PingFederate的RSTR中的元素或EncryptedData提供Id属性。但是,PingFederate 不提供这样的Id属性。所以我有两个问题。
非常感谢!
发布于 2016-08-09 01:28:54
我在CXF中放宽了对ID的要求。
https://stackoverflow.com/questions/38820548
复制相似问题