用于ADFS的SAML与angularjs + java + jetty Webapp

Question

我正在开发一个Web应用程序，前端是在AngularJS中实现的，它通过调用REST API与后端服务器通信。 后端是使用部署在Jetty中的reslet框架实现的Java REST Server。

当前，当用户登录Web应用程序时，将调用REST API，然后将其转到Java REST服务器。 然后，服务器对用户进行身份验证。

我想使用SAML实施SSO。 因此，当公司用户尝试登录该应用程序时，必须将其重定向到ADFS。 如果用户成功通过身份验证，则必须允许他登录该应用程序。

我想知道如何开始？ 我看过sam2-js库，但是它似乎是基于NodeJS的服务器。 我不太确定它是否可以与前端的AngularJS一起使用。

Answer 1

具有SAML的SSO涉及浏览器重定向，因此流程在angular和ADFS之间。

没有Java后端。

因此，码头是无关紧要的。

SSO与REST无关。 它们是通过两种不同方式处理的两种不同流程。

SAML不是适合角度的SSO协议。 这就是为什么您找不到任何示例的原因。

您需要将OpenID Connect与ADFS 4.0一起使用。 ADAL是必经之路。