如何使用 opensaml v3？几乎没有文档，v2 已停产

Question

是否有使用 Open SAML 库 v3 的端到端示例？我找不到任何文档，根据 https://wiki.shibboleth.net/confluence/display/OpenSAML/Home，v2 已停产。

我正在使用以下代码获取 SAML 断言-

  private UnmarshallerFactory unmarshallerFactory;
  private DocumentBuilder docBuilder;

  @PostConstruct
  public void init() {

    try {
      InitializationService.initialize();
      DocumentBuilderFactory documentBuilderFactory = DocumentBuilderFactory.newInstance();
      documentBuilderFactory.setNamespaceAware(true);
      docBuilder = documentBuilderFactory.newDocumentBuilder();
      unmarshallerFactory = XMLObjectProviderRegistrySupport.getUnmarshallerFactory();
    } catch (Exception e){
      logger.error("Error: ",e);
    }
  }

  public Assertion getSamlAssertion(String samlResponse)
      throws IOException, XMLParserException, UnmarshallingException, SAXException {

    Document document = docBuilder.parse(new StringInputStream(samlResponse));

    Element element = document.getDocumentElement();
    Unmarshaller unmarshaller = unmarshallerFactory.getUnmarshaller(element);
    XMLObject responseXmlObj = unmarshaller.unmarshall(element);
    Response response = (Response) responseXmlObj;
    return response.getAssertions().get(0);

  }

我的 POM-

         <dependency>
            <groupId>org.opensaml</groupId>
            <artifactId>opensaml-core</artifactId>
            <version>3.2.0</version>
        </dependency>


        <dependency>
            <groupId>org.opensaml</groupId>
            <artifactId>opensaml-saml-api</artifactId>
            <version>3.2.0</version>
        </dependency>

问题是我得到 null for unmarshaller 。我已验证 samlResponse 有效

Answer 1

您必须在 POM 中包含实现。

<dependency>
    <groupId>org.opensaml</groupId>
    <artifactId>opensaml-saml-impl</artifactId>
    <version>3.2.0</version>
</dependency>

版本 3 中完成的其中一件事是将库拆分为许多不同的模块。

是的，文档有问题。但据我了解，开发团队知道这一点。同时，我写了一本关于这个主题的书，A Guide to OpenSAML V3。它介绍了 OpenSAML 的使用和 V3 中的更改。

如何使用 opensaml v3？几乎没有文档，v2 已停产

How to use opensaml v3? There is little to no documentation and v2 is EOL

java

saml

opensaml

saml-2.0