java - 如何使用opensaml v3？几乎没有文档，而v2则是停产

有使用Open SAML库v3的端到端示例吗？我找不到任何文档，按照https://wiki.shibboleth.net/confluence/display/OpenSAML/Home的规定，v2版本已停产。

我正在使用以下代码来获取SAML声明-

  private UnmarshallerFactory unmarshallerFactory;
  private DocumentBuilder docBuilder;

  @PostConstruct
  public void init() {

    try {
      InitializationService.initialize();
      DocumentBuilderFactory documentBuilderFactory = DocumentBuilderFactory.newInstance();
      documentBuilderFactory.setNamespaceAware(true);
      docBuilder = documentBuilderFactory.newDocumentBuilder();
      unmarshallerFactory = XMLObjectProviderRegistrySupport.getUnmarshallerFactory();
    } catch (Exception e){
      logger.error("Error: ",e);
    }
  }

  public Assertion getSamlAssertion(String samlResponse)
      throws IOException, XMLParserException, UnmarshallingException, SAXException {

    Document document = docBuilder.parse(new StringInputStream(samlResponse));

    Element element = document.getDocumentElement();
    Unmarshaller unmarshaller = unmarshallerFactory.getUnmarshaller(element);
    XMLObject responseXmlObj = unmarshaller.unmarshall(element);
    Response response = (Response) responseXmlObj;
    return response.getAssertions().get(0);

  }

我的POM-

         <dependency>
            <groupId>org.opensaml</groupId>
            <artifactId>opensaml-core</artifactId>
            <version>3.2.0</version>
        </dependency>


        <dependency>
            <groupId>org.opensaml</groupId>
            <artifactId>opensaml-saml-api</artifactId>
            <version>3.2.0</version>
        </dependency>

问题是我正在为null获取unmarshaller。我已经验证samlResponse是有效的

最佳答案

您必须将实现包含在POM中。

<dependency>
    <groupId>org.opensaml</groupId>
    <artifactId>opensaml-saml-impl</artifactId>
    <version>3.2.0</version>
</dependency>

在版本3中完成的一件事情是将库分成许多不同的模块。

是的，文档是个问题。但是据我了解，开发人员团队已经意识到这一点。同时，我写了一本关于这个主题的书A Guide to OpenSAML V3。它逐步介绍了OpenSAML的使用和V3中的更改。