Spring SAML如何配置可根据用户输入动态选择的多个ACS URL？

以下方案分别对应目前主流的两个Spring SAML版本：

方案1：Spring Security 5.7+ 原生SAML2支持（推荐） #

Spring Security 5.x之后已经把SAML2支持内置到核心模块中，可通过自定义认证请求上下文解析器实现动态ACS选择：

1. 先预设ACS映射关系，可硬编码或者写到配置文件中：

// 示例：预设参数值和ACS URL的映射
private static final Map<String, String> ACS_MAPPING = Map.of(
    "A", "http://server1.com/saml/response",
    "B", "http://server2.com/saml/response"
);

2. 自定义Saml2AuthenticationRequestContextResolver，重写逻辑读取请求参数匹配对应ACS：

public class DynamicAcsRequestContextResolver extends DefaultSaml2AuthenticationRequestContextResolver {
    @Override
    public Saml2AuthenticationRequestContext resolve(HttpServletRequest request) {
        // 先拿到默认生成的请求上下文
        Saml2AuthenticationRequestContext defaultCtx = super.resolve(request);
        // 读取用户传入的标识参数，示例参数名为acsFlag
        String acsFlag = request.getParameter("acsFlag");
        if (ACS_MAPPING.containsKey(acsFlag)) {
            // 替换成匹配到的ACS URL
            return Saml2AuthenticationRequestContext.from(defaultCtx)
                    .assertionConsumerServiceUrl(ACS_MAPPING.get(acsFlag))
                    .build();
        }
        // 无匹配时返回默认上下文，也可按业务需求抛出异常
        return defaultCtx;
    }
}

3. 把自定义解析器注入到SAML2登录配置中：

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    http
        .authorizeHttpRequests(auth -> auth.anyRequest().authenticated())
        .saml2Login(config -> config
                .authenticationRequestContextResolver(new DynamicAcsRequestContextResolver())
        );
    return http.build();
}

方案2：旧版Spring SAML 1.x（已停止维护） #

如果使用的是早期独立的Spring SAML扩展包，可通过自定义SSO profile参数实现：

• 重写WebSSOProfileImpl的getAssertionConsumerService方法，读取当前请求的参数，动态返回匹配的ACS endpoint
• 或者在发起认证请求的入口处，根据参数动态设置WebSSOProfileOptions的assertionConsumerServiceURL属性

注意：两个ACS URL必须提前添加到SP的元数据中，同时在IDP侧的SP信任配置里登记这两个地址为合法ACS，否则IDP会拒绝处理携带自定义ACS的认证请求。

验证方法 #

• 发起认证请求时抓包，查看SAML Request的AssertionConsumerServiceURL字段是否和参数匹配
• 收到SAML Response时Spring会自动校验ACS地址合法性，只要是你预设的地址都可以正常通过校验

内容的提问来源于stack exchange，提问作者user8811409