身份提供者-在本地构建身份提供者手册

Question

我正在使用spring安全saml来实现SSO。为了进行测试，我使用ssocircle作为idp。但现在，我想自己控制身份验证，也就是说，我可以使用spring安全在本地构建idp主机(用户信息将存储在我的数据库中)。

注意: OpenAM不是我所期望的。

Answer 1

构建自己的IDP是不可取的，因为这是一个复杂的过程，即使你使用像opensaml这样的库，你最好的选择也是安装Shibboleth Idp，有很多在线教程，有些在shibboleth.net网站上，有些在其他网站上。这两个是非常好的教程：

1- https://books.google.ie/books?id=AeBaAQAAQBAJ&pg=PA3&lpg=PA3&dq=Investigation+and+implementation+of+Shibboleth+SSO+authentication+mechanism&source=bl&ots=g6A_kstwJ2&sig=Nr4AR6WKillYyIl5UQaUszkTDB8&hl=en&sa=X&ved=0ahUKEwibtvL51tvJAhUI_A4KHb18DUYQ6AEIKTAB#v=onepage&q&f=true

2- https://tuakiri.ac.nz/confluence/display/Tuakiri/Installing+a+Shibboleth+3.x+IdP