SAML 2.0 身份验证处理程序 saml-authentication-handler

AEM随a SAML 身份验证处理程序。 此处理程序支持 SAML 使用 HTTP POST 绑定。

它支持：

此处理程序将加密的SAML响应消息存储在用户节点( usernode/samlResponse)，以便与第三方服务提供商进行通信。

配置SAML 2.0身份验证处理程序 configuring-the-saml-authentication-handler

的 Web控制台 提供对 SAML 已调用2.0身份验证处理程序配置 AdobeGranite SAML 2.0身份验证处理程序. 可以设置以下属性。

路径 Sling应使用此身份验证处理程序的存储库路径。 如果为空，则将禁用身份验证处理程序。

服务排名 OSGi框架服务排名值，指示调用此服务的顺序。 这是一个整数值，其中较高的值指定较高的优先级。

IDP证书别名 全局信任存储中IdP证书的别名。 如果此属性为空，则禁用身份验证处理程序。 有关如何设置IdP证书的信息，请参阅下面的“将IdP证书添加到AEM TrustStore”一章。

身份提供程序URL 应将SAML身份验证请求发送到的IDP的URL。 如果此属性为空，则禁用身份验证处理程序。

服务提供商实体ID 用标识提供程序唯一标识此服务提供程序的ID。 如果此属性为空，则禁用身份验证处理程序。

默认重定向 成功身份验证后要重定向到的默认位置。

用户ID属性 属性的名称，该属性包含用于在CRX存储库中验证和创建用户的用户ID。

使用加密 此身份验证处理程序是否需要加密的SAML断言。

自动创建CRX用户 成功验证后，是否在存储库中自动创建非现有用户。

添加到群组 成功身份验证后，是否应将用户自动添加到CRX组。

组成员资格 saml:Attribute的名称，其中包含应将此用户添加到的CRX组列表。

将IdP证书添加到AEM TrustStore add-the-idp-certificate-to-the-aem-truststore

SAML断言已签名，并且可以选择进行加密。 要使其正常工作，您必须在存储库中至少提供IdP的公共证书。 为此，您需要：

将服务提供商密钥和证书链添加到AEM密钥库 add-the-service-provider-key-and-certificate-chain-to-the-aem-keystore

为SAML配置日志记录器 configure-a-logger-for-saml

您可以设置一个记录器，以调试因错误配置SAML而可能引发的任何问题。 您可以执行以下操作来实现此目标：