如何使用Java实现SAML重定向登录流程的自动化操作

方案1：使用浏览器自动化框架（最稳妥，适配多跳转场景） #

• 直接初始化无头/有头浏览器实例即可，不需要手动处理重定向逻辑，Chrome、火狐内核的驱动会自动跟随3XX重定向，只需监听页面跳转状态即可
• 核心操作步骤：
  1. 调用框架的页面跳转方法直接访问 http://www.main.com，不需要提前拼接任何跳转参数，框架会自动跟随第一次重定向到authredirect地址、第二次重定向到授权站点authorizingsite.com
  2. 等待授权站点的账号、密码输入框元素加载完成后，填入对应凭证，触发登录按钮点击事件
  3. 监听页面URL变化，等待跳转回http://www.main.com后，说明登录态已经写入浏览器cookie，后续所有站点内的操作（包括Excel文件下载）都可以直接执行
• 注意事项：
  • 如果授权站点有验证码，可提前对接OCR识别工具处理，或者开启浏览器用户目录持久化，第一次登录后保留cookie，后续自动化启动直接复用登录态，不需要重复走SAML登录流程
  • Playwright默认会等待页面所有跳转完成才执行下一步操作，相比Selenium需要手动加隐式/显式等待的逻辑更简洁，优先推荐使用

优先级提示：如果没有强制要求纯接口实现，优先选择浏览器自动化方案，不需要解析SAML协议的加密参数、不需要处理各个站点的自定义校验逻辑，适配99%的SAML登录场景。

方案2：纯接口模拟登录（适合无界面服务端运行场景） #

• 你需要按顺序抓包模拟全链路请求，完整还原SAML跳转流程：
  1. 先发送GET请求到http://www.main.com，提取响应头里的重定向地址，或者响应体里的跳转逻辑，拿到带SAMLRequest参数的authredirect完整地址
  2. 发送GET请求到上一步拿到的authredirect地址，提取跳转目标的authorizingsite.com授权地址，以及携带的SAMLRequest、RelayState等参数
  3. 模拟提交授权站点的登录请求，带上账号、密码、站点要求的其他校验参数，拿到授权后的SAMLResponse凭证
  4. 将SAMLResponse和RelayState参数POST回main站点的ACS（断言消费者服务）地址，接口请求成功后会返回main站点的登录cookie，后续携带该cookie即可请求站点内的Excel下载接口
• 注意事项：
  • 全程需要使用同一个会话实例（比如Python的requests.Session()），自动管理所有请求的cookie，避免跨请求会话丢失
  • 需要留意授权站点的防CSRF参数，每次登录前要提前从登录页面的HTML源码或者响应头里提取对应的token参数，和账号密码一起提交

内容的提问来源于stack exchange，提问作者reddragon72