能否在Quarkus中使用spring-security-saml2-service-provider实现SAML单点登录

问题1：是否可以在Quarkus中正常使用spring-security-saml2-service-provider？ #

不可以。
你遇到的类缺失报错本质是Quarkus提供的quarkus-spring-security仅为Spring Security的轻量兼容层，只实现了@PreAuthorize、@Secured这类常用注解以及基础的身份校验能力，并没有完整引入Spring Security的核心类体系，也不支持Spring Security的自动配置、过滤器链注册、SAML2扩展组件的适配逻辑。
即便你手动补全Spring Security核心依赖解决当前类缺失问题，后续还会遇到SAML2配置不生效、过滤器无法接入Quarkus的HTTP请求链路、原生镜像编译失败等大量兼容性问题，没有实际落地的可行性。

问题2：Quarkus支持SAML协议单点登录的可行方案 #

方案1：使用Quarkus官方Elytron Security SAML扩展（最推荐） #

Quarkus官方原生提供SAML支持，属于Elytron安全体系的一部分，完全适配Quarkus的运行时，同时支持JVM模式和原生镜像编译，对接Okta这类标准SAML IdP非常方便：

1. 在pom.xml中替换原有Spring Security相关的安全依赖，引入官方SAML扩展：

<dependency>
    <groupId>io.quarkus</groupId>
    <artifactId>quarkus-elytron-security-saml</artifactId>
</dependency>

2. 在application.properties中配置SAML参数，包含IdP的实体ID、单点登录地址、证书路径，以及当前SP的配置即可，认证通过后可以直接在接口中注入io.quarkus.security.identity.SecurityIdentity获取用户信息。

方案2：前置代理层统一做SAML认证 #

如果不想修改现有应用逻辑，可以在流量入口层完成SAML身份校验：比如用身份代理服务对接Okta SAML，或者用Nginx的auth_request模块配合SAML认证服务，请求进入Quarkus前就完成身份校验，Quarkus只需要解析请求头中携带的用户信息即可，无需在应用内处理SAML协议逻辑。

方案3：手动集成SAML处理逻辑（不推荐） #

如果有特殊需求必须自行处理SAML逻辑，可以直接引入开源SAML库（比如OpenSAML），自行实现SAML请求的生成、响应解析、签名校验、身份认证逻辑，再将认证逻辑封装成Quarkus过滤器注册到运行时，这个方案工作量很大，需要自行处理所有SAML协议细节，只适合有定制化需求的场景。

内容的提问来源于stack exchange，提问作者QuocNg