使用Spring saml的多服務提供商

Question

我在不同的tomcat服務器中有多個web應用程序。現在我必須在所有應用程序中實施帶有ADFS的SSO。我不清楚這種方法。

AS POC我在一個Web應用程序中使用Spring saml實現了帶有ADFS的SSO。我們可以使用POC應用程序作爲所有其他業務應用程序的服務提供者嗎？如果是，由於此SSO基於瀏覽器，因此其他應用程序可以如何從一個服務提供商檢索聲明。或者我們是否需要在所有應用程序中逐一使用spring saml？這個選項是一項艱鉅的任務，因爲我必須在所有應用程序中進行更改（包含必需的jar和代碼）。我讀到了多租戶，但沒有得到任何東西。

任何人都可以幫助我嗎？

Answer 1

恐怕您必須修改所有應用程序。在標準SAML部署中，每個應用程序都是獨立的服務提供者。