傳播認證協議，支持多因素認證

Question

假設我有認證基礎結構提供多因素認證。我想創建一個服務來驗證某些客戶的用戶身份。客戶端有不同的Web服務器，如Apache，jBoss，TomCat，WebLogic，IIS 7.0等。

我需要根據某種身份驗證協議將現有的Java前端插入到我的基礎結構中，以與客戶端的服務器進行交互。要求是：客戶端服務器的現有解決方案將需要客戶端的最小更改和設置。

Upd1：基於共享密鑰，字體端和客戶端服務器之間的交互應該是安全的。

Upd2：客戶的用戶不應該對我的服務有任何瞭解。

請詢問更多詳情...

Answer 1

聽起來你確實需要一個SAML IDP其強制多因素身份驗證。跨平臺支持SAML（Java，Spring Security，PHP和.NET）。如果您正在尋找託管解決方案，請查看我們的Cloudseal平臺。如果你想要一個開源的解決方案，你可能想看看CAS，雖然你將不得不使用多因素身份驗證系統編碼你自己的集成。