spring security SAML 연동

Question

안녕하세요. 솔루션 회사에 근무 중인 6개월차 개발자입니다. Google 자체 Idp를 이용해서 저희 솔루션을 SAML앱으로 등록하여 SSO 연동 업무를 맡게 됐는데, 2주 가량 시도를 해도 쉽지가 않아서 조언을 구하고자 글을 쓰게 됐습니다. 현재 RelyingPartyRegistrationRepository 객체를 securityConfig 설정 클래스안에 생성해서리디렉션을 하고 있는데, 로그인 시 다음과 같은 에러가 뜹니다. 1. OpenSAML 라이브러리를 흔히 사용한다고 하던데 OpenSAML 라이브러리 사용 없이spring security saml2 만으로 구현이 가능한지? 2. ACS Url 을https://127.0.0.1:8443/login/saml2/sso/{RegistrationId}으로 설정했는데PostMappiing(&#34;/login/saml2/sso/{RegistrationId}&#34;) 으로 맵핑해서 SAMLResponse를 받으면 되는지? 안되는걸 계속 시도하고 있는건 아닌지.. 수준 낮은 문제의 질문이였다면 사과드리겠습니다. 다음 사진은 RelyingPartyRegistrationRepository 객체를 구현한 코드입니다. 시간 내어 글 읽어주셔서 감사합니다.

햇개발자 · Accepted Answer

1. 구현하시는게 SAML SP라면, Spring Security SAML로도 충분히 가능합니다. IDP를 구현하시는거면 Spring Security SAML로는 불가능합니다. 질문글 작성자님의 경우 SP로 보이므로 문제 없어 보입니다. 2. ACS URL에 대응되는 컨트롤러 매핑은 Spring Security SAML에서 알아서 처리하고 있을겁니다. Spring Security SAML에서는 IDP(여기서는 Google이겠죠.) 에서 전달해준 SAML Response를 바탕으로 Spring Security의 인증을 처리해줄겁니다. 현재 발생하는 에러의 경우, SAMLResponse를 받았으나 Assertion이 유효하지 않는 경우입니다. 정확하게는 Assertion 내부에 조건인 AudienceRestriction에 의한거네요.

청군로 · Answer

햇개발자 님 안녕하세요. 에러의 원인은 말씀해주신 것 처럼 SAMLResponse 의 AudienceRestriction 값이 안맞았기 때문이었습니다.Google 관리자 페이지 > 서비스 제공업체 세부정보 > entityID 를 변경해주니 해결됐습니다.기존 : https://{도메인} -> 변경 후 : https://{도메인}/saml2/service-provider-metadata/{registrationID} 현재는 acs url과 매핑되는 postMapping 메서드를 만들었는데 이쪽 메서드를 타지 않아서 해결 중입니다.network를 보니 Status Code에 302가 찍혀있네요.IdP 에서 바로 SP 쪽 acs url을 호출하는 줄 알았는데 브라우저를 거쳐 가야 되는 것 같습니다. 달아주신 답변이 정말 도움 많이 됐습니다. 감사합니다.좋은 하루 되시길 바라겠습니다.

spring security SAML 연동

2개의 답변

#saml 목록