java-saml-core项目构建及登录报错求助：Maven与SAML配置问题

你遇到的是两个独立的问题，咱们逐个拆解解决：

一、Maven Enforcer插件执行失败 #

问题原因 #

从你的pom配置能看到，enforcer规则在校验javax.crypto.Cipher.getMaxAllowedKeyLength("AES") > 128，这个失败说明你的JRE默认没启用无限强度加密策略——部分JRE默认会把AES密钥长度限制在128位以内，无法满足规则要求。

解决方案 #

根据JDK版本不同，处理方式有差异：

• JDK 8及以下：需要下载对应版本的「无限强度加密策略文件」，替换JRE目录lib/security下的local_policy.jar和US_export_policy.jar。
• JDK 9及以上：默认已包含该策略，只需在执行Maven命令时添加参数：

  mvn clean install -Djava.security.properties=unlimited
  

  或者修改JRE的conf/security/java.security文件，将crypto.policy的值改为unlimited：

  crypto.policy=unlimited
  

二、SAML登录时的SettingsException #

问题原因 #

错误提示idp_entityId_not_found, idp_sso_url_invalid, idp_cert_or_fingerprint_not_found_and_required直接点明：你的SAML配置里，IdP（身份提供商）的核心参数要么缺失，要么无效：

1. 找不到IdP的实体ID（entityId）
2. IdP的SSO登录URL格式错误或未配置
3. 缺少IdP的证书/指纹——这是SAML身份验证的必填项

解决方案 #

1. 检查SAML配置文件：确认项目中的配置文件（通常是settings.xml或自定义配置文件）是否正确填写了IdP相关参数，示例格式如下：

   <idp>
     <entityId>https://your-idp-domain.com/entity-id</entityId>
     <ssoUrl>https://your-idp-domain.com/saml/sso</ssoUrl>
     <certificate>MIIC...（完整的IdP公钥证书内容，注意格式）</certificate>
     <!-- 也可以用证书指纹替代 -->
     <fingerprint>AA:BB:CC:...（IdP证书的SHA-1/SHA-256指纹）</fingerprint>
   </idp>
   

2. 验证参数有效性：
   • entityId必须是IdP提供的唯一标识符，通常是一个合法URL
   • ssoUrl要确保是可访问的HTTPS地址，没有拼写错误
   • 证书/指纹必须和IdP提供的完全一致，注意证书是否需要去除首尾的-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----（取决于所用SAML库的要求）
3. 确认配置加载逻辑：检查代码中初始化Auth对象时，是否正确指定了配置文件路径，避免因路径错误导致配置未被读取。

内容的提问来源于stack exchange，提问作者J Doe