关于OneLogin中AuthnRequest支持POST Binding的可行性咨询

嘿，这个需求完全可以实现的！OneLogin确实支持让AuthnRequest使用POST Binding，我来给你拆解具体的操作步骤：

1. 在OneLogin应用后台配置绑定方式 #

登录你的OneLogin管理员账户，找到对应的SAML集成应用，进入「Configuration」标签页：

• 首先确认应用的SAML模式设置为「Service Provider (SP) Initiated」（如果是IdP发起的模式，也可以支持POST，但SP发起是更常见的场景）。
• 在「SAML Settings」区域，找到「Binding Type」或者类似的选项（不同版本的OneLogin界面可能略有差异），选择「POST」作为AuthnRequest的绑定方式。
• 保存配置后，OneLogin会更新应用的元数据，其中的SSO端点会指向支持POST Binding的地址。

2. 构造SP侧的POST请求式AuthnRequest #

如果是你自主开发的服务提供商（SP）应用，需要手动生成符合规范的请求并通过POST发送：

• 生成SAML AuthnRequest XML：按照SAML 2.0标准构造XML，确保包含AssertionConsumerServiceURL（你的SP接收断言的地址）、Destination（OneLogin的POST绑定SSO端点地址）等核心字段。
• 编码XML内容：将XML字符串进行Base64编码（使用UTF-8编码格式，尽量避免插入换行符，避免解析异常）。
• 构建POST表单：创建一个HTML表单，把编码后的内容放入名为SAMLRequest的隐藏字段，表单的action设置为OneLogin的POST SSO端点，method设为POST。示例代码如下：

  <form id="saml-login-form" method="POST" action="https://your-onelogin-domain.onelogin.com/trust/saml2/http-post/sso/your-unique-app-id">
      <input type="hidden" name="SAMLRequest" value="PHNhbWxwOkF1dGhuUmVxdWVzdCB4bWxuczpzYW1scD0iaHR0cDovL3d3dy53My5vcmcv..." />
      <button type="submit">跳转至OneLogin登录</button>
  </form>
  

  你也可以通过后端代码直接发起POST请求，不过这种情况需要注意处理好用户端的重定向，确保用户能进入OneLogin的登录界面。

3. 验证配置是否生效 #

配置完成后，发起登录请求：

• 打开浏览器开发者工具的「网络」面板，查看请求类型：如果是向OneLogin SSO端点发送的POST请求，且请求体包含SAMLRequest字段，说明配置成功。
• 也可以登录OneLogin管理员后台，在「Activity」标签页查看登录日志，日志里会标注请求使用的绑定类型。

如果在配置过程中找不到对应的选项，建议检查你的应用是否是标准的SAML 2.0集成应用，部分特殊类型的应用可能会限制绑定方式。

内容的提问来源于stack exchange，提问作者ismail_aksim