我的web应用程序正在寻找一种将用户重定向到服务提供商网站(ABC公司)的方法,我正在使用Idp启动的SSO实现这个方法。因此,想法是创建SAML断言并将其绑定到一个响应中,该响应将被发送到SP(ABC公司),并且一旦它被验证,用户将能够访问服务提供商(ABC公司)。是否有人有任何入门文档来说明如何在java中这样做,以及哪些库是好使用的?
发布于 2013-09-19 06:28:04
我经常发现,Idp发起的SSO并不是最好的解决方案。与初始化SSO的IDP不同,只需将用户重定向到SP,SP将看到使用没有经过身份验证,然后使用IDP启动SSO。
你想让国内流离失所者发起它有什么原因吗?
如果你真的想做IDP发起的SSO,有很多软件可以做到这一点。如果您希望将其嵌入到应用程序中,请查看Spring SAML模块 og OpenSAML库(需要非常好地理解SAML,示例这里),您也可以使用只需要设置和配置的thrid派对软件。例如,OpenAM
https://stackoverflow.com/questions/18875628
复制相似问题