Spring SAML 安全证书缓存问题

Question

我正在使用 Spring 安全 SAML 1.0.3 发行版。我发现一个问题，如果我们为 IDP 上传证书，它不会反映在 Spring SAML 中。问题似乎出在 MetadataCredentialResolver 那里有缓存 Map

  Map<MetadataCacheKey, SoftReference<Collection<Credential>>> cache;

它正在从缓存中选取证书，因此忽略了较新的上传证书。有什么方法可以重置缓存吗？

Answer 1

我认为摆脱缓存的方法是重写 class 并将所有与缓存相关的调用的值设置为 null:-

@Override
protected Collection<Credential> retrieveFromCache(MetadataCacheKey cacheKey) 
{
    //return null and let it fetch from metadata
    return null;
}
@Override
protected void cacheCredentials(MetadataCacheKey cacheKey, 
Collection<Credential> credentials) {
   //do not put anything into cache
}

Spring SAML 安全证书缓存问题

Spring SAML Security Certificate Caching Issue

spring

spring-security

spring-security-saml2