edb*_*ras 5 javascript iframe html5 single-sign-on saml-2.0
目前,出于安全原因,IDP(IDentity Provider)通常不允许通过Iframe进行SSO(通过Javascript,您可以在主页面中捕获登录/密码).
如何通过IFRAME以安全的方式执行SSO？也就是说,IDP如何在IFRAME中创建自己的沙箱来执行安全的SSO？
我在考虑一个Java applet,但是它的移动支持和其他问题都很差,比如JRE版本,权限等等.还有哪些选项？(顺便说一句:我正在使用SAML).