在Java中实现SAML SSO

Question

我有一个应用程序（AppA）需要通过另一个应用程序（AppB）访问URL。

AppB是服务提供者，也有身份提供者。

我想创建一个自动的方式来访问我的应用程序在AppA的URL。

我知道在服务提供商给用户（在这种情况下是我的应用程序）之后，用户需要使用用户名和密码登录的身份验证URL后，在SAML协议中。我想知道是否有通用的方式来实现这个标志，或者我必须使用我已经拥有的用户名和密码来实现类似POST请求的东西？

Answer 1

在SAML世界中，您需要调用一个身份决策点（idp），策略决策点（pdp）和策略执行点（pep）以及一个服务。 idp以用户证明其身份的方式提供身份验证。 pdp信任idp，并将决定用户将提供有效的idp文档的授权级别。基于pdp文档，pep将允许或拒绝对服务的访问。

联系服务的一般流程是直接调用它，导致响应的响应为not authorized。结果应该包括关于接受的pdps的信息。接下来调用pdp，它将提供接受idps的信息。客户端然后联系idp并代表用户进行身份验证。生成的由idp签名的文档被传递给pdp。然后来自pdp的签名响应再次传递给服务。服务十与文件联系。

在现实世界中，点可能不是单个实例，而是合并。所以服务也可能包含pep，或者idp也可以是pdp。

所以看看你的架构/基础设施。