Spring 中的 SSO SAML - 支持动态多租户设置

Question

我是 SAML 新手，目前有一个 Spring Restful Web 服务器应用程序，它使用带有基本身份验证的 spring security。由于我有多个企业客户，我希望支持 SAML SSO。

尝试查找有关如何设置 SAML 来对不同客户的不同 IDP 进行身份验证的文档，最好是示例，其中 SAML IDP 详细信息是从持久层 (DB) 读取的。

还想知道在 Web 应用程序中支持正确登录的策略。我现在是否需要为每个客户支持不同的 URL，以便我知道针对哪个 IDP 进行身份验证？

例如我有两个客户

客户 A - 使用 SAML IDP 服务器 A'

客户 B - 使用 SAML IDP 服务器 B'

当客户 A 的用户访问我的网站时：我如何知道现在需要针对 SAML IDP A 进行身份验证？是通过 url 还是某个 url 参数？一旦我知道他是谁，我如何设置 spring saml 来通过 IDP A' 进行身份验证（从该客户的数据库设置中读取）。请注意，我无法在春季配置中预先设置 IDP，因为新客户可以稍后使用新的 IDP 加入。

谢谢