自定義saml令牌

Question

我需要幫助開始使用Saml身份驗證。該方案是我們有一個自定義應用程序，它基於他們的Windows身份驗證（通過域登錄到他們的桌面）驗證用戶。他們希望使用saml與第三方hr系統進行交互。我想知道如何在不使用adfs的情況下開始使用這種身份驗證。我們如何在請求中生成自定義saml令牌？

Answer 1

好的，所以你不想使用ADFS ...最好的方法是使用一些應用程序生成令牌並與AD集成進行Windows身份驗證。 由於經濟原因，是否選擇不使用ADFS？如果不使用ADFS或其他應用程序（如Oracle Access Manager，OpenAM）。如果它的錢大概在Shiboleth。

如果您確實想使用Java創建自定義SAML令牌，請查看OpenSAML。我有book on it here和一堆信息my blog