如何配置java app充当身份提供者

Question

我有一个非常简单的java web应用程序,我可以管理用户注册和身份验证.我想将此应用程序作为SAML身份提供者.然后我将创建另一个简单的Web应用程序,这将要求用户在使用之前进行身份验证.所以基本上我希望我的第一个应用程序是IdP,我的第二个应用程序是服务提供商.工作流程应该是这样的:用户转到app2.App2将用户重定向到用户获得身份验证的app1.如果身份验证成功,app1会将用户重定向到他具有完全访问权限的app2.我对SAML比较新.是否有任何教程可以帮助我轻松地完成它？

Answer 1

看一下Shibboleth，它是SAML身份提供程序的即用型实现。事实上，您已经拥有一个要用作身份提供者的应用程序，它为您提供了两种选择：

1. 配置Shibboleth以将您的用户数据模型用作身份验证源（不确定是否可行）
2. 使用用于实现Shibboleth 的Java库OpenSAML-Java。这仅在SAML 2.0的Web SSO配置文件周围提供SAML断言的处理（创建，验证，交换）。您必须在App2和App1中自行创建Web请求重定向的过程。

SAML并不是很轻松，而且它是一个全面的标准，可以作为其他更简单的标准（例如OpenID或OAuth）的示例（它们有一些共同的原则，但是可以肯定要简单得多）。与CORBA与Java RMI的故事几乎相同

这是一个很好的起点，可以基本了解使用SAML Web浏览器SSO配置文件时要执行的操作：

• https://developers.google.com/google-apps/sso/saml_reference_implementation