Допустимо ли использовать амперсанд в теге Issuer AuthnRequest с SAML? - PullRequest
Новая
       3

Допустимо ли использовать амперсанд в теге Issuer AuthnRequest с SAML?

0 голосов
/ 30 января 2019

Запускаем приложение с объектами «Событие».Мы разрешаем единый вход в каждое событие независимо.Поэтому, если вы хотите использовать SSO в событии, URL-адрес должен выглядеть примерно так:

https://www.ourdomain.com/saml/index.php?event=123456

Мы должны знать, какое событие вы планируете для SSO.

Поэтому в нашем AuthnRequest у нас есть следующая сущность: 

<saml:Issuer>https://www.ourdomain.com/saml/meetingregistration/index.php?sso&amp;eventid=123456</saml:Issuer>

Мне нужно понять, действителен ли здесь закодированный амперсанд «&».Наш клиент использует CA Siteminder, и он, очевидно, не может использовать это в качестве своего SPID из-за амперсанда.

Если амперсанд здесь недействителен, как мы можем передать наш EventID в нашем AuthnRequest?

Спасибо!

...