Overview

• Spring Boot
• Spring Security
• Spring Security SAML
• Thymeleaf

idp.xml

使用するIdentity Providerからsrc/main/resource/saml/idp.xmlにダウンロードしてください。

OpenAMの場合

$ curl -o idp.xml https://[IDP Host Name]/[ContextPath]/saml2/jsp/exportmetadata.jsp

samlKeystore.jks

src/main/resource/saml/samlKeystore.jksを作成してください。

$ keytool -genkeypair -alias apollo -keypass nalle123 -keystore samlKeystore.jks

アプリケーションのメタデータ

http://localhost:8080/saml/metadata

ロードバランサがある場合の対応

WebSecurityConfigで生成するSAMLContextProviderを、SAMLContextProviderImplからSAMLContextProviderLBに変更します。 SAMLContextProviderLBにはロードバランサのURLやコンテキストパス等を設定します。