将非 SAML 元数据(如国家/地区代码)放在 SP 元数据中的何处？

Question

我需要在SP的元数据中放入一些信息。该信息是一个国家代码，我认为它没有在SAML或它的一个扩展中定义。

把它放在哪里最好?它是更好的IDPSSODescriptor, UIInfo->关键词或dishints -> DomainHint?

网上有没有类似的例子?

我对SAML很陌生:)

谢谢

Answer 1

我通过询问[e-mail]邮件列表找到了一个解决方案。

  </md:IDPSSODescriptor>
  <md:Extensions>
      <mdattr:EntityAttributes>
          <md:Attribute Name="urn:countryCode" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
              <md:AttributeValue>IS</md:AttributeValue>
          </md:Attribute>
      </mdattr:EntityAttributes>
  </md:Extensions>