java - 如何正确解码 Java 中的 SAML 请求（HTTP 重定向）？

问题描述

我正在使用 HTTP 重定向绑定处理 SAML 请求。我在另一篇文章中读到，需要执行以下步骤才能检索 SAML 请求的原始内容（URL 中的 SAMLRequest 参数）：

URL解码
Base64 解码
膨胀内容

尽管这些步骤对我来说很清楚，但我无法获得 XML 格式的 SAML 请求。我相信错误在第三步，也许有不止一种方法来膨胀字节？这是执行上述三个的 Java 函数，给定的参数是 URL 中 SAML 参数的值。

private String decodeMessage(String SAMLContent) {
        try {
            //URLDecode, Base64 and inflate data

            //URLDecode
            SAMLContent = URLDecoder.decode(SAMLContent, "UTF-8");

            //Base64 decoding
            SAMLContent = new String(Base64.getDecoder().decode(SAMLContent), "UTF-8");

            //Inflating data
            try {
                byte[] compressed = new byte[10 * SAMLContent.getBytes().length];
                Inflater i = new Inflater(true);
                i.setInput(SAMLContent.getBytes(), 0, SAMLContent.getBytes().length);
                int finalSize = i.inflate(compressed);
                //Exception is thrown here
                SAMLContent = new String(SAMLContent.getBytes(), 0, finalSize, "UTF-8");
                i.end();


            } catch (DataFormatException ex) {
                JOptionPane.showMessageDialog(null, "DFE: " + ex.getMessage());
            }

        } catch (UnsupportedEncodingException ex) {
            JOptionPane.showMessageDialog(null, "UEE: " + ex.getMessage());
        }

        return SAMLContent;

    }

如果我在这里复制并粘贴第一步的输出，我可以在页面底部看到格式良好的 XML，因此至少 URL 解码按预期工作。如果您有任何解决方案，请告诉我，谢谢。

标签： javasamlhttp-redirectinflate

我就是这样做的。流程是检测请求是 HTTP-Redirect，base64 解码请求然后膨胀它。以下链接指向在 github 中执行所有这些操作的代码。

接收请求

解码请求

膨胀 XML

如果你得到

错误的标题检查

检查这个答案

并且您可能需要将膨胀代码更改为：

return new String(inflatedData, 0, inflatedBytesLength, "UTF-8");

java - 如何正确解码 Java 中的 SAML 请求（HTTP 重定向）？

问题描述

解决方案

推荐阅读