在Java中實現SAML SSO

Question

我有一個應用程序（AppA）需要通過另一個應用程序（AppB）訪問URL。

AppB是服務提供者，也有身份提供者。

我想創建一個自動的方式來訪問我的應用程序在AppA的URL。

我知道在服務提供商給用戶（在這種情況下是我的應用程序）之後，用戶需要使用用戶名和密碼登錄的身份驗證URL後，在SAML協議中。我想知道是否有通用的方式來實現這個標誌，或者我必須使用我已經擁有的用戶名和密碼來實現類似POST請求的東西？

Answer 1

在SAML世界中，您需要調用一個身份決策點（idp），策略決策點（pdp）和策略執行點（pep）以及一個服務。 idp以用戶證明其身份的方式提供身份驗證。 pdp信任idp，並將決定用戶將提供有效的idp文檔的授權級別。基於pdp文檔，pep將允許或拒絕對服務的訪問。

聯繫服務的一般流程是直接調用它，導致響應的響應爲not authorized。結果應該包括關於接受的pdps的信息。接下來調用pdp，它將提供接受idps的信息。客戶端然後聯繫idp並代表用戶進行身份驗證。生成的由idp簽名的文檔被傳遞給pdp。然後來自pdp的簽名響應再次傳遞給服務。服務十與文件聯繫。

在現實世界中，點可能不是單個實例，而是合併。所以服務也可能包含pep，或者idp也可以是pdp。

所以看看你的架構/基礎設施。