如何正确解码Java中的SAML请求(HTTP重定向)

Question

我正在使用HTTP重定向绑定处理SAML请求。我在另一篇文章中读到，为了检索SAML请求的原始内容(URL中的SAMLRequest参数(，需要以下步骤：

1. URL解码
2. Base64解码
3. 内容膨胀

尽管这些步骤我很清楚，但我无法获得XML格式的SAML请求。我相信错误在第三步，也许有不止一种方法可以膨胀字节？这是执行上述三个函数的Java函数，给定的参数是URL中SAML参数的值。

private String decodeMessage(String SAMLContent) {
try {
//URLDecode, Base64 and inflate data
//URLDecode
SAMLContent = URLDecoder.decode(SAMLContent, "UTF-8");
//Base64 decoding
SAMLContent = new String(Base64.getDecoder().decode(SAMLContent), "UTF-8");
//Inflating data
try {
byte[] compressed = new byte[10 * SAMLContent.getBytes().length];
Inflater i = new Inflater(true);
i.setInput(SAMLContent.getBytes(), 0, SAMLContent.getBytes().length);
int finalSize = i.inflate(compressed);
//Exception is thrown here
SAMLContent = new String(SAMLContent.getBytes(), 0, finalSize, "UTF-8");
i.end();

} catch (DataFormatException ex) {
JOptionPane.showMessageDialog(null, "DFE: " + ex.getMessage());
}
} catch (UnsupportedEncodingException ex) {
JOptionPane.showMessageDialog(null, "UEE: " + ex.getMessage());
}
return SAMLContent;
}

如果我在这里复制并粘贴第一步的输出，我可以在页面底部看到格式良好的XML，所以至少URL解码可以正常工作。如果你有任何解决方案，请告诉我，谢谢。

Answer 1

我就是这样做的。流程是检测请求是否为HTTP重定向，base64解码请求，然后对其进行膨胀。以下链接指向在github中执行所有这些操作的代码。

接收请求

解码请求

对XML 进行充气

如果你得到

错误的标头检查

检查此答案

您可能需要将膨胀代码更改为：

return new String(inflatedData, 0, inflatedBytesLength, "UTF-8");