4.6.3. 修改 secure-saml-deployments 文件

流程

1. 在文本编辑器中打开 /configuration/secure-saml-deployments 文件。
2. 将 secure-deployment name 标签的 YOUR-WAR.war 值替换为 application .war 文件。这个示例使用 sso-saml-demo.war。
3. 将 SPECIFY YOUR LOGOUT PAGE! memory page 标签的值 替换为 url，以便在从应用程序注销时重定向用户。这个示例使用 /index.jsp。

4. 删除 & lt;PrivateKeyPem& gt; 和 < CertificatePem > 标签和密钥，并将它替换为密钥存储信息：

   ...
   <Keys>
     <Key signing="true">
       <KeyStore file= "/etc/eap-secret-volume/keystore-saml.jks" password="password">
         <PrivateKey alias="sso-saml-demo" password="password"/>
         <Certificate alias="sso-saml-demo"/>
       </KeyStore>
     </Key>
   </Keys>

   Copy to Clipboard Toggle word wrap

   keystore-saml.jks 的挂载路径（本例中为 /etc/eap-secret-volume/keystore-saml.jks）可以在应用模板中通过参数 EAP_HTTPS_KEYSTORE_DIR 指定。
   当从 Red Hat Sign-On 客户端导出 SAML 密钥时，为 PrivateKey 和证书配置别名和密码。

5. 删除第二个 & lt;CertificatePem > 标签和密钥，并将其替换为 realm 证书信息：

   ...
   <Keys>
     <Key signing="true">
       <KeyStore file="/etc/eap-secret-volume/keystore-saml.jks" password="password">
         <Certificate alias="saml-demo"/>
       </KeyStore>
     </Key>
   </Keys>
   ...

   Copy to Clipboard Toggle word wrap

   当从 Red Hat Single Sign-On 客户端导出 SAML 密钥时，配置了证书别名和密码。

6. 保存并关闭 /configuration/secure-saml-deployments 文件。