PAC4J-SAML是否支持多身份提供商（IDP）发现功能？

pac4j-saml 6.x版本**完全支持多IDP（身份提供商）**场景，针对你的疑问具体说明如下：

多IDP配置实现 #

1. 为每个IDP单独创建SAML2Client实例，每个实例绑定独立的SAML2Configuration：
   • 每个配置需包含对应IDP的元数据路径、实体ID、证书等专属参数，不同IDP的配置相互独立
2. 将所有SAML2Client实例注册到Clients对象中，后续通过客户端名称区分不同IDP的认证流程

示例代码片段：

// 配置第一个IDP客户端
SAML2Configuration idp1Config = new SAML2Configuration();
idp1Config.setIdpMetadataPath("classpath:idp1-metadata.xml");
idp1Config.setServiceProviderEntityId("your-sp-entity-id");
SAML2Client idp1Client = new SAML2Client(idp1Config);

// 配置第二个IDP客户端
SAML2Configuration idp2Config = new SAML2Configuration();
idp2Config.setIdpMetadataPath("classpath:idp2-metadata.xml");
idp2Config.setServiceProviderEntityId("your-sp-entity-id");
SAML2Client idp2Client = new SAML2Client(idp2Config);

// 注册所有客户端到Clients
Clients clients = new Clients("http://your-sp-domain/callback", idp1Client, idp2Client);

触发认证时，只需在请求中指定client_name参数（值为对应SAML2Client的名称，可通过setName()自定义），即可跳转至目标IDP的认证页面。

IDP发现的实现 #

pac4j-saml并未直接内置你提到的OASIS IDP发现标准的现成配置项，但可以通过自定义逻辑轻松实现：

• 用户选择式发现：在认证发起前提供一个页面，让用户选择要使用的IDP，再跳转到对应SAML2Client的认证端点
• 参数驱动式发现：根据请求中的自定义参数（如target_idp）动态匹配对应的SAML2Client，自动发起对应IDP的认证流程

内容的提问来源于stack exchange，提问作者user23485344