访问SimpleSAMLphp核心登录页时，如何重定向至authsource指定登录模块？

要实现访问默认登录页时自动跳转到multiauth:MultiAuth的登录页面，你需要通过SimpleSAMLphp的认证API来初始化流程——直接手动重定向会因为缺少必要的AuthState参数报错，这个参数是系统跟踪认证会话上下文的核心标识，不能跳过或伪造。以下是两种可行的方法：

方法1：修改默认的core登录页面 #

1. 先备份modules/core/www/login.php文件，避免修改出错。
2. 打开login.php，替换原有的认证源列表展示逻辑，改为自动指定目标认证源并发起认证：

   <?php
   require_once('../../lib/_autoload.php');
   
   // 指定你要跳转的目标认证源
   $targetSource = 'multiauth:MultiAuth';
   // 设置认证完成后的返回URL（可根据需求调整，比如指向IdP首页）
   $returnTo = SimpleSAML_Utilities::getBaseURL() . 'module.php/core/frontpage.php';
   
   // 初始化认证流程，系统自动生成并传递AuthState参数
   SimpleSAML_Auth_Source::initLogin($targetSource, $returnTo);
   ?>
   

   现在用户访问example.com/simplesaml/module.php/core/login时，会直接跳转到multiauth:MultiAuth对应的登录页面，无需手动处理参数。

方法2：创建自定义登录入口（推荐，不修改原文件） #

如果你想保留默认登录页作为备用，可以新建一个独立的入口文件：

1. 在modules/core/www/目录下创建directlogin.php，内容如下：

   <?php
   require_once('../../lib/_autoload.php');
   
   // 指定目标认证源
   $targetSource = 'multiauth:MultiAuth';
   // 设置认证完成后的返回URL
   $returnTo = SimpleSAML_Utilities::getBaseURL() . 'module.php/core/frontpage.php';
   
   // 发起认证流程，自动处理AuthState参数
   SimpleSAML_Auth_Source::initLogin($targetSource, $returnTo);
   ?>
   

2. 引导用户访问example.com/simplesaml/module.php/core/directlogin，就能直接进入multiauth:MultiAuth的登录流程。

关键说明 #

• AuthState包含了认证流程的上下文信息（比如返回地址、认证源），必须通过官方API生成，手动构造或跳过都会导致认证失败。
• 后续如果需要切换默认跳转的认证源，只需修改代码中的$targetSource值即可。

内容的提问来源于stack exchange，提问作者Daniel