Идентификатор IdP Single sign on POST binding

Question

Мое веб-приложение ищет способ перенаправить пользователей на веб-сайт поставщика услуг (компания ABC), и я выполняю это с использованием начального SSO с Idp. Поэтому идея состоит в том, чтобы создать утверждение SAML и связать его в ответ, который будет отправлен SP (ABC Company), и после его проверки пользователь сможет получить доступ к Поставщику услуг (ABC Company). Кто-нибудь имеет какой-либо исходный документ-праймер о том, как это сделать в java и какие библиотеки подходят для использования?

Answer 1

Я часто нахожу, что Idp, инициированный SSO, не является лучшим решением. Вместо IDP, инициирующего SSO, просто перенаправьте пользователя в SP, SP увидит, что использование не аутентифицировано и не запускает SSO с IDP.

Есть ли причина, по которой вы хотите, чтобы IDP инициировал ее?

Если вы действительно хотите, чтобы IDO инициировал SSO, есть много программного обеспечения, которое может это сделать. Если вы хотите, чтобы он был встроен в вас, обратитесь к библиотеке OpenSAML 10 og (требуется очень хорошее понимание SAML, примеры here) Вы также можете использовать сторонние сотреды, которые требуют установки и настройки. например OpenAM