代码之家  ›  专栏  ›  技术社区  ›  yogsma

IdP启动的单点登录POST绑定

  •  0
  • yogsma  · 技术社区  · 12 年前

    我的web应用程序正在寻找一种将用户重定向到服务提供商网站(ABC公司)的方法,我正在使用Idp启动的SSO实现这一点。所以,我们的想法是创建SAML断言,并将其绑定到一个响应中,该响应将发送给SP(ABC公司),一旦验证,用户将能够访问服务提供商(ABC公司)。有人有关于如何在java中做到这一点以及哪些库适合使用的入门文档吗?

    1 回复  |  直到 12 年前
        1
  •  0
  •   Stefan Rasmusson    12 年前

    我经常发现Idp启动的SSO并不是最好的解决方案。IDP不启动SSO,只需将用户重定向到SP,SP就会看到使用未经过身份验证,并使用IDP启动SSO。

    你想让IDP启动它有什么原因吗?

    如果你真的想做IDP启动的SSO,有很多软件可以做到这一点。如果你想把它嵌入你的应用程序中,可以看看 Spring SAML module og OpenSAML库(要求对SAML有很好的理解,例如 here ) 您也可以使用只需要设置和配置的第三方软件。例如 OpenAM