旧版DeflaterOutputStream弃用致SSO SAML功能失效相关问题咨询

旧版构造方法弃用时间 #

• 你所使用的ICSharpCode.SharpZipLib库中，仅传入输出流参数的DeflaterOutputStream单参数构造方法，在2017年发布的v1.0.0版本被正式标记为弃用
• 2021年之后发布的v2.x及以上大版本，已经完全移除了该重载方法，升级到对应版本后旧代码会直接抛出找不到方法的运行时或编译错误

代码此前正常、近期突然失效的原因 #

SAML 2.0 HTTP重定向绑定规范明确要求，请求/断言使用DEFLATE压缩时必须去除Zlib头和尾校验位，这也是你修复时指定noZlibHeaderOrFooter: true的合规性依据
通常有两种触发场景：

• 场景一：项目近期升级了SharpZipLib依赖包版本，从v1.x及以下升级到了v2.x+版本，被移除的旧构造方法直接导致代码报错
• 场景二：对接的SSO身份提供商近期更新了服务端校验逻辑，不再兼容旧版构造默认生成的带Zlib头/尾的压缩数据，严格按照SAML规范校验，因此此前能正常运行的请求被拦截

你当前的修复方案完全符合SAML 2.0的压缩规范，后续不会再出现同类兼容问题。

内容的提问来源于stack exchange，提问作者Biprajit