GAE + SAML + JAVA + OpenSAML

Question

我在GAE上创建一个web应用程序。在这个应用程序中，我必须使用SAML2.0实现SSO特性。我在网上遭受了很多痛苦，但我没有找到任何例子。我了解了SAML是如何工作的，我必须在java中使用哪个库。但是在开始之前，我想知道这个特性在GAE中是否可行。我知道google应用程序基于SAML并提供SSO功能。但我没有找到任何链接，其中说明GAE也支持SAML，我们可以在GAE上创建SAML应用程序。谢谢

Answer 1

我已经做了一些与我的演示谷歌应用程序引擎帐户集成。这里，我在本地使用了基于Java的SAML2 IDP，它已经连接到了LDAP用户存储区。使用这个IDP，我可以登录到google应用程序帐户。这是我所理解的。我们需要配置google帐户中的IDP详细信息(uri等)，并上传我的IDP证书。然后，我想在我的IDP中，在google应用程序帐户中创建相同的用户(我想，这是为了授权目的)。一旦我尝试登录到谷歌应用程序，然后它将我重定向到我的本地SAML2 IDP，我需要向IDP提供用户凭据。然后，我将被定向到谷歌应用程序，并可以登录到它。这里是如何使用shibboleth启用SAML2 SSO的一些指南。我想这会帮你的。