Федерация, использующая протокол OAuth и OpenAM как SP

Question

Мне было интересно, можно ли сделать Соединение с подключением OpenID с OpenAM. Я ничего не нашел в этом вопросе, и мне кажется, что OpenAM разрешает федерацию только для SAML, Liberty ID-FF и WS-Federation.

. Можно ли создать федерацию OpenID Connect с OpenAM, поскольку мы можем сделать это в WSO2? Если да, то как?

Вот изображение, которое иллюстрирует мои потребности. Вы можете увидеть ниже архитектуру двух компаний, где каждый из них имеет собственный IdP и некоторые SP. В красный цвет, вы увидите сообщение, что я хочу сделать:

1. Клиент компании 1 пытаются получить доступ к SP Поставка компании 2
2. проверка питания, если он имеет сеанс, и если нет (что случай) перенаправить его на IDP Общества2
3. IdP компании 1 федеративные аутентификации для IdP из компании 2
4. аутентификация была сделана между IdP 1 и клиентом
5. Токен предоставляется IdP 2, доказывая успешную аутентификацию. IdP2 создать то сеанс для клиента
6. То же самое происходит между IdP2 и снабжением
7. ressouce спросил, наконец, возвращаются клиентом

Спасибо за ваши ответы

Answer 1

Пусть меня первый уточните, что я пытаюсь сделать: Double Federation (Федерация между SP и IDP2, Федерация между IDP2 и IDP1). Это остается редким случаем, когда вы хотите, чтобы ваши клиенты имели сеансы в обоих IDP, и вы хотите отвлечь сложность единого входа для ваших поставщиков услуг.

Поскольку это редкий случай и не распространяется на протокол, OpenAM еще не реализовал эту функциональность. Вы будете вынуждены добавить сложность в поставку (SP), чтобы иметь два идентификатора клиента (по одному для каждого IDP), и клиенту необходимо будет выбрать его IDP или ввести идентификатор клиента в URL-адресах SP.

Некоторые соображения:

При использовании двойной федерации, вам необходимо убедиться, что ваши клиенты антрепризе 1 не будет доступа к поставщикам услуг, которые должны быть частным для антрепризе 2.