小编Sau*_*wal的帖子

詹金斯的模板插件

Jenkins中是否有任何可用的插件允许您在作业中重用共享配置...例如,我可以为Continuous Integration定义模板,为运行测试定义其他模板,并为这些模板为不同的分支创建多个作业.

我知道Enterprise Jenkins中提供了模板插件,但jenkins开源有类似的东西吗?

我在寻找类似的东西 了这里

build-automation continuous-integration build-server jenkins

23
推荐指数
2
解决办法
7680
查看次数

SSO:SP 是否应该在每个请求中验证与 IDP 的会话

根据 SP 发起的 SSO 流程,用户尝试访问 SP。由于用户未经身份验证,因此他会被重定向到 IDP,在其中输入凭据、成功登录后,IDP 在用户的浏览器中设置 cookie(在 IDP 的域下),并使用 SAML 响应将用户重定向回 SP。一旦 SP 验证了 SAML 响应,它就会创建自己的 cookie/令牌,并在 sp 域下的用户浏览器中设置。

后续请求中理想情况下应该发生什么:

  1. SP是否应该仅依靠自己的cookie来获取用户信息
  2. SP 是否应该在每个请求中使用 IDP 验证用户会话。

如果建议选项 1,从安全角度来看是否可以,因为登录后 SP 和 IDP 之间不会进行进一步请求的通信。

如果建议使用选项 2,则在每个请求中调用 IDP 都会产生开销,这可能会影响 SP 的性能。

请在这里提出理想的流程。

authentication saml single-sign-on okta

5
推荐指数
1
解决办法
2638
查看次数