2009-06-20 51 views
4

我們正在考慮將spring-ws作爲實現將部署在weblogic上的Web服務的平臺。我們需要使用WS-Security和由我們的身份管理平臺(TFIM)頒發的SAML令牌。任何使用Spring-ws進行SAML身份驗證的人員?

XwsSecurityInterceptor的Spring-ws文檔沒有提到SAML,並且我不清楚在這種情況下是否可以工作。

我想替代品可以做我們自己的攔截器,它使用OpenSAML或以某種方式利用weblogic中的SAML支持。

有沒有人有這方面的經驗?希望能夠找到一個可行的解決方案。

回答

1

Apache WSS4J確實支持SAML標記,而Spring-WS附帶了Wss4jSecurityInterceptor,所以我猜你可以開箱即用。