Spring Security Saml 2.0 是不是支持断言级别加密和 AES-256 作为加密算法？

Posted 2023-02-27

【中文标题】Spring Security Saml 2.0 是不是支持断言级别加密和 AES-256 作为加密算法？

【英文标题】：Does Spring Security Saml 2.0 support Assertion Level Encryption and AES-256 as Encryption Algorithm?Spring Security Saml 2.0 是否支持断言级别加密和 AES-256 作为加密算法？

【发布时间】：2014-12-18 11:14:00

【问题描述】：

我对 SSO 比较陌生。有两个要求（见标题）我想检查我的 Spring Framework 环境，但我不知道如何得到答案。似乎文档也没有对此提供直接答案。

对于如何确定此 SAML 实施中支持或不支持的内容，我们将不胜感激。

【参考方案1】：

是的，Spring SAML 默认能够接收使用 AES-256 (http://www.w3.org/2001/04/xmlenc#aes256-cbc) 加密的 SAML 消息。但是不可能配置 Spring SAML 来加密发送给 IDP 的消息。