小编kot*_*acc的帖子

我已经使用 Spring-SAML 扩展成功实现了 SSO 身份验证。我们支持 IDP 发起的 SSO 到我们的应用程序的主要要求。好吧，通过使用 spring-security-saml2-sample 中的配置，甚至 SP 启动的 SSO 流程也适用于我们。

问题：密钥库是否用于 IDP 发起的 SSO（如果元数据有证书）？如果不使用，我想从securityContext.xml 中删除密钥库配置。

注意：我们不需要 SP 发起的 SSO 和全局注销。我们使用 Okta 作为 IDP。