有沒有辦法跳過特殊用戶的SAML身份驗證？

SAML對我來說是新的，我試圖在我的應用程序中實現SAML-2.0，但我必須以這種方式實現它，以便我可以跳過特殊用戶的SAML身份驗證。有沒有辦法跳過特殊用戶的SAML身份驗證？

那麼有人可以告訴我，如何實現相同？

基於某種條件，SAML中是否有任何特殊的FLAG關閉/開啓。

請大家幫忙。

感謝&問候： SAURABH

我正在使用Spring 4.0和SAML 2.0 –

如果我錯了，請糾正我，我想你是這個特定SAML配置中的SP端。「跳過」是什麼意思？你的應用程序有另一種登錄方法嗎？（如特殊的登錄頁面）。您不打開/關閉SAML，如果您有針對特定用戶的另一種登錄方法，則不使用它。 –

不同的認證方法可用於不同的切入點，認爲登錄與Twitter的，與Facebook等登錄如果你的特殊用戶知道他們是不同的，你可以給他們選擇是特別的。例如對SAML用戶：

https://yourapp.com/sso/

爲特殊用戶：

https://yourapp.com/vip/

第二url不會使用SAML。它將使用特殊用戶需要的任何認證。

2017-10-10 17:26:34 codebrane

回答