将Netty应用程序转换为SAML2.0服务提供商端点的选项

Question

我有一个使用Netty 4.x框架的应用程序，它可以用作某种服务器。 必须联合身份验证，所以现在我需要将其转换为SAML2.0服务提供程序。

我做了一些研究，但我担心的是，为了使用现有的SAML2.0解决方案，例如OpenAM，PingFederate，服务提供商必须是在某种Web容器中运行的Web应用程序，而在我看来并非如此。项目。 这是真的？

我对“单一登录和联合身份”领域非常陌生，我非常感谢提供的任何信息和提示。

Answer 1

SAML通常使用浏览器在两个站点之间保持公共的“会话”。

这样做如下：

• 一个站点A.org在浏览器中启动会话A。
• 它看到没有SAML身份验证，并发布到SAML身份提供程序。 通过具有自动表单提交（JavaScript）功能的浏览器，
• 身份提供者看到没有SSO会话，执行登录表单
• 登录表单后，它以SSO会话ID（可以这么说）发回到网站A.org。
• 如果现在站点B.net上的同一浏览器启动了新的会话B，它将再次发布到SAML身份提供程序，该提供程序现在具有要返回的现有SSO会话ID。

发布到SAML身份提供者的表单会自动发布，返回的身份验证也是自动发布的表单。 一种跨站点脚本。

SAML Servlet过滤器可以接受此结果，并将UserPrinciepal放入应用程序请求中。

配置不是太困难。 您需要为“服务器”使用自己的唯一密钥对，

总而言之，这非常耗时。 它也帮助建立了自己的身份提供者。 Apache Shiro是Java EE服务器世界之外的安全解决方案，在我从事SAML时，还没有SAML解决方案。

如果您正在运行演示IdP和SP，则简化所有内容应该不会太困难。 也许将FireFox与TamperData插件一起使用以检查通信。