How to get Cognito SAML integration to sign AuthnRequest?

0

I have confirmed the metadata loaded for the integration specifies

<md:IDPSSODescriptor WantAuthnRequestsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">

However, the generated AuthnRequest from cognito is not signed.

jarky
質問済み 2年前1158ビュー
1回答
1
承認された回答

Hi,

Cognito doesn't support AuthnRequest signing at this time. The assertion consumer endpoint for Cognito user pool doesn't change for the user pool (unless you change the user pool domain), so is the SP entity Id. These values must be per-configured in the IdP and usually if the AuthnRequest has any different values the request will be rejected by the IdP.

More details on federating to SAML IdP from Cognito user pool.

AWS
エキスパート
回答済み 2年前
  • Hi Mahmoud, Is "AuthnRequest signing" in the Cognito User Pool roadmap? If yes, when is it likely to be released?

    Cheers!

ログインしていません。 ログイン 回答を投稿する。

優れた回答とは、質問に明確に答え、建設的なフィードバックを提供し、質問者の専門分野におけるスキルの向上を促すものです。

質問に答えるためのガイドライン

関連するコンテンツ