GAE + SAML + JAVA + OpenSAML

Question

我正在GAE上创建一个Web应用程序。 在此应用程序中，我必须使用SAML 2.0实现SSO功能。 我在网上遭受很多苦难，但没有找到任何例子。 我了解了SAML的工作原理，我必须在Java中使用哪个库。 但是在开始之前，我想知道GAE中是否可以使用此功能。 我知道google应用基于SAML并提供SSO功能。 但是我没有找到任何表明GAE也支持SAML的链接，我们可以在GAE上创建SAML应用程序。 谢谢

Answer 1

我已经与演示Google App引擎帐户进行了一些集成。 在这里，我在本地使用了基于Java的SAML2 IDP，该IDP已连接到LDAP用户存储。 并使用此IDP，我可以登录到Google应用程序帐户。 在这里我明白了。 我们需要在Google帐户中配置有关IDP详细信息（uri等），并上传我的IDP证书。 然后，我想在Google应用程序帐户中创建我的IDP中的同一用户（我想这是出于授权目的）。 一旦我尝试登录到Google应用程序，它会将我重定向到我的本地SAML2 IDP，并且我需要向IDP提供用户凭据。 然后，我将被定向到谷歌应用程序，并可以登录到它。 这是一些如何使用shibboleth启用SAML2 SSO的指南。 我想这会对您有所帮助。