Node.js - 使用 One-login 实现 Passport-saml

Question

我正在尝试运行以下带有单点登录SSO的passport-sample示例。 但我无法使其成功。 我已在SAML入口点（config.js）中提供了Onelogin HTTP-redirect URL。 它会重定向到一个登录验证页面，然后重定向回应用程序页面，但是应用程序没有加载。

https://github.com/gbraad/passport-saml-example

请指导我在这里缺少什么。

module.exports = {
  development: {
    app: {
      name: 'Passport SAML strategy example',
      port: process.env.PORT || 3000
    },
    passport: {
      strategy: 'saml',
      saml: {
        path: process.env.SAML_PATH || '/login/callback',
        entryPoint: process.env.SAML_ENTRY_POINT || 'https://domain.onelogin.com/trust/saml2/http-redirect/slo/200908',
        issuer: 'passport-saml',
        cert: process.env.SAML_CERT || null
      }
    }
  }
};

- user2848031

Answer 1

护照SAML配置中的SAML entryPoint看起来不正确。

它当前配置为单个注销服务URL；而

单个登录服务URL应该类似于：

'https://domain.onelogin.com/trust/saml2/http-post/sso/200908'

上述入口点中使用的协议绑定也被确定为正确的，因为在版本为0.5.0的passport-saml模块中，发送的AuthNRequest使用http-post协议绑定进行与身份提供者的身份验证请求，而不是http-redirect协议绑定。

- Oluwafemi Sule