IdP在POST綁定上啟動了單點登錄

Question

我的Web應用程序正在尋找一種將用戶重定向到服務提供商網站（ABC公司）的方法，並且我正在使用由Idp發起的SSO來實現此目的。 因此，想法是創建SAML斷言並將其綁定到響應中，該響應將被發送到SP（ABC公司），並且一旦通過驗證，用戶就可以訪問服務提供商（ABC公司）。 有沒有人有任何入門入門文檔介紹如何在Java中執行此操作以及哪些庫很好使用？

Answer 1

我經常發現，Idp發起的SSO並不是最佳解決方案。 代替IDP發起SSO，只需將用戶重定向到SP，SP就會看到使用未經身份驗證，並使用IDP啟動SSO。

您是否有理由讓IDP發起它？

如果您真的想執行由IDP發起的SSO，則有許多軟件可以執行此操作。 如果您希望將其嵌入到應用程序中，請查看Spring SAML模塊和 OpenSAML庫（需要對SAML有很好的了解，請參見此處的示例）。您也可以使用僅需進行設置和配置的第三方軟件。 例如OpenAM