如何修改OpenLiberty的SAML issuer URI以适配IdP要求？

可以修改，你需要在OpenLiberty的server.xml配置文件中调整SAML服务提供者的实体ID配置，具体操作如下：

1. 找到配置中的<samlWebSso20>元素（无则新增），添加或修改spEntityID属性，将其值设置为你的IdP期望的svil.environment。

示例配置：

<samlWebSso20 id="samlSp"
              spEntityID="svil.environment"
              idpMetadataLocation="path/to/your/idp-metadata.xml"
              sslRef="defaultSSLConfig"
              ... <!-- 保留原有其他配置项 -->
/>

2. 配置说明：

   • 默认情况下，OpenLiberty会自动生成SP的Issuer URI，格式为https://<host>/ibm/saml20/defaultSP，这就是你当前遇到问题的根源。
   • spEntityID属性的作用就是覆盖这个默认值，指定SP发送给IdP的Issuer标识，直接设置为svil.environment即可匹配IdP的要求。

3. 后续操作：

   • 修改完成后重启OpenLiberty服务器，让新配置生效。
   • 确认你的IdP已将svil.environment配置为信任的SP实体ID，避免因未信任导致断言仍被拒绝。
   • 如果你的IdP需要手动导入SP元数据，记得重新生成并导入SP的元数据（修改spEntityID后元数据中的实体ID会同步更新）。

内容的提问来源于stack exchange，提问作者Blaster