Протокол аутентификации с расширением, поддерживающий многофакторную аутентификацию

Question

Предположим, что у меня есть инфраструктура аутентификации, которая обеспечивает многофакторную аутентификацию. Я хочу создать службу, которая будет аутентифицировать пользователей для некоторых клиентов. Клиенты имеют разные веб-серверы, такие как Apache, jBoss, TomCat, WebLogic, IIS 7.0 и некоторые другие.

Мне нужно вставить существующий интерфейс java в мою инфраструктуру на основе некоторого протокола аутентификации для взаимодействия с серверами моих клиентов. Требования: существующие решения для серверов клиентов, которые потребуют минимальных изменений и настроек на стороне клиента.

Upd1: Взаимодействие между серверами шрифтов и клиентами должно быть безопасным на основе общего секрета.

Upd2: Пользователь клиента ничего не должен знать о моем сервисе.

Пожалуйста, обратитесь за дополнительной информацией ...

Answer 1

Похоже, вы действительно нуждаетесь в SAML МВУ, которая претворяет нескольких факторов аутентификации. SAML поддерживается на разных платформах (Java, Spring Security, PHP и .NET). Если вы ищете размещенное решение, ознакомьтесь с нашей платформой Cloudseal. Если вам нужно решение с открытым исходным кодом, вы можете посмотреть на CAS, хотя вам придется запрограммировать свою собственную интеграцию с помощью многофакторной аутентификационной системы.