Google Apps SAML SSO与泄气的响应从IDP

Question

Google Apps -单点登录(SSO)是否支持*DEFLATE编码* ?我使用的是一个IDP，它在压缩SAML响应后对其进行编码。当此响应提交给Google-Apps时，它不允许登录并显示错误"无法解析登录请求"。当泄气是禁用的，它的工作很好。

Answer 1

根据SAML 2.0 Web SSO配置文件，使用POST绑定的SAML响应不支持HTTP Deflate。虽然您可以通过使用HTTP Deflate的重定向绑定接收AuthnRequest，但您不会返回带有该编码的响应。您应该对POST数据的响应进行Base 64编码，然后进行URL编码。