在没有完全实施OpenAM或OpenSSO的情况下，将OpenAM或OpenSSO fedlets用作SP，将ADFS用作IdP？

Question

根据我所读到的，OpenAM或OpenSSO fedlets允许应用程序充当服务提供商，如果是这样，我想知道是否仍然需要产品(OpenAM或OpenSSO)的完整实现才能让SP使用ADFS作为其IdP。有人试过吗？

甲骨文放弃开发OpenSSO解决方案的说法正确吗？

有没有人知道还有其他的开源联合servlet？

Answer 1

您不需要完整的OpenAM / OpenSSO实现就可以运行fedlets。

是的，我很久以前就试过了。是的-它可以与ADFS一起工作。

不知道OpenSSO是否仍在开发中，但我记得我读到过，甲骨文的OpenSSO支持于2014年到期(用于高级支持)，并于2017年到期(用于扩展支持)。

ForgeRock使用OpenSSO作为OpenAM的基础，目前仍在积极开发中。

这里的fedlet指的是客户端SAML stack - refer：SAML : SAML connectivity / toolkit 和其中的链接。