spring - Spring Security Saml 2.0 は Assertion Level Encryption と AES-256 を暗号化アルゴリズムとしてサポートしていますか?

Question

私はSSOに比較的慣れていません。Spring Framework 環境に対して確認したい要件が 2 つあります (タイトルを参照) が、答えを得る方法がわかりません。ドキュメントもこれに対する直接的な答えを提供していないようです。

この SAML 実装でサポートされているものとサポートされていないものを判断する方法について、ご意見をお寄せください。

Answer 1

はい、Spring SAML はデフォルトで AES-256 ( http://www.w3.org/2001/04/xmlenc#aes256-cbc )を使用して暗号化された SAML メッセージを受信できます。ただし、Spring SAML を構成して IDP に送信されるメッセージを暗号化することはできません。