【以下的问题经过翻译处理】我确认本次集成加载的元数据已经指定： ``` ``` 然而，从cognito生成的AuthnRequest没有签名。

如何在Cognito SAML集成中实现对AuthnRequest的签名？

【以下的问题经过翻译处理】我确认本次集成加载的元数据已经指定：

<md:IDPSSODescriptor WantAuthnRequestsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">

然而，从cognito生成的AuthnRequest没有签名。

トピック

タグ

言語

中文 (简体)

エキスパート

質問済み 6ヶ月前12ビュー

1回答

これらの回答は役に立ちましたか？コミュニティがあなたの知識を活用できるように、正解に賛成票を投じてください。

【以下的回答经过翻译处理】你好，

目前Cognito不支持对AuthnRequest进行签名。对于Cognito用户池的断言消费者端点，不会变更，除非用户更改用户池域。因此它是SP entityID。这些值必须在IdP中预先配置。而且，通常情况下，如果AuthnRequest包含了任何其他的值，请求都将被IdP拒绝。

エキスパート

回答済み 6ヶ月前