GAE + SAML + JAVA + OpenSAML

Question

我正在GAE上創建一個Web應用程序。 在此應用程序中，我必須使用SAML 2.0實現SSO功能。 我在網上遭受很多苦難，但沒有找到任何例子。 我了解了SAML的工作原理，我必須在Java中使用哪個庫。 但是在開始之前，我想知道GAE中是否可以使用此功能。 我知道google應用基於SAML並提供SSO功能。 但是我沒有找到任何表明GAE也支持SAML的鏈接，我們可以在GAE上創建SAML應用程序。 謝謝

Answer 1

我已經與演示Google App引擎帳戶進行了一些集成。 在這里，我在本地使用了基於Java的SAML2 IDP，該IDP已連接到LDAP用戶存儲。 並使用此IDP，我可以登錄到Google應用程序帳戶。 在這里我明白了。 我們需要在Google帳戶中配置有關IDP詳細信息（uri等），並上傳我的IDP證書。 然后，我想在Google應用程序帳戶中創建我的IDP中的同一用戶（我想這是出於授權目的）。 一旦我嘗試登錄到Google應用程序，它會將我重定向到我的本地SAML2 IDP，並且我需要向IDP提供用戶憑據。 然后，我將被定向到谷歌應用程序，並可以登錄到它。 這是一些如何使用shibboleth啟用SAML2 SSO的指南。 我想這會對您有所幫助。