IdP在POST绑定上启动了单点登录

Question

我的Web应用程序正在寻找一种将用户重定向到服务提供商网站（ABC公司）的方法，并且我正在使用由Idp发起的SSO来实现此目的。 因此，想法是创建SAML断言并将其绑定到响应中，该响应将被发送到SP（ABC公司），并且一旦通过验证，用户就可以访问服务提供商（ABC公司）。 有没有人有任何入门入门文档介绍如何在Java中执行此操作以及哪些库很好使用？

Answer 1

我经常发现，Idp发起的SSO并不是最佳解决方案。 代替IDP发起SSO，只需将用户重定向到SP，SP就会看到使用未经身份验证，并使用IDP启动SSO。

您是否有理由让IDP发起它？

如果您真的想执行由IDP发起的SSO，则有许多软件可以执行此操作。 如果您希望将其嵌入到应用程序中，请查看Spring SAML模块和 OpenSAML库（需要对SAML有很好的了解，请参见此处的示例）。您也可以使用仅需进行设置和配置的第三方软件。 例如OpenAM