如何复现

1. https://github.com/vdenotaris/spring-boot-security-saml-sample 这是spring官方的例子,可以自己跑跑试试
2. 自己解析的我用的是saml-client,非常简单,你们也可以写个demo试试

还有smal配置,加密的配置,你们根本没有使用,所以证书是必填的选项,但是你们表单没有设成必填,所以这也是个坑