Как проверить (azure) saml xml-ответ с помощью opensaml?

Question

У меня есть ответ в формате XML от моего IDP и вы хотите использовать opensaml2 для его проверки. Как это можно сделать?

Answer 1

По OFFICAL документов OpenSAML2 (doc1 & doc2), вы можете попробовать использовать этот код для подтверждения SAML ответа XML с OpenSAML.

// Initialize the library 
DefaultBootstrap.bootstrap(); 

// Get parser pool manager 
BasicParserPool ppMgr = new BasicParserPool(); 
ppMgr.setNamespaceAware(true); 

// Get org.w3c.dom.Document Object from response 
HttpURLConnection req = (HttpURLConnection) new URL("<saml-xml-url>").openConnection(); 
// Add some necessary headers for the request 
// req.addRequestProperty("...", "..."); 
// ... 
InputStream in = req.getInputStream(); 
Document inCommonMDDoc = ppMgr.parse(in); 

// Get the DOMSource from org.w3c.dom.Document Object 
DOMSource domSource=new DOMSource(document); 

//Add an extension schema via the code SAMLSchemaBuilder.addExtensionSchema(String schema) if necessary 
Schema schema = SAMLSchemaBuilder.getSAML11Schema(); 

// Get a Validator instance. 
Validator validator = schema.newValidator(); 
try { 
    validator.validate(domSource); 
    System.out.println("Result : Valid!"); 
} catch(Exception e) { 
    System.out.println("Result : Invalid!"); 
}