用於簽署證書的SAML樣本身份提供者證書和Java應用程序

Question

我有一個Java Web應用程序。 我想為我的應用程序實現SAML SSO登錄。 我想做的是，

1. 需要一個樣本身份提供者證書
2. 創建一個單獨的JSP應用程序，它將簽署證書並為我的應用程序創建斷言。
3. 上傳證書的公鑰並保存在密鑰庫中。
4. 每當用戶嘗試登錄時，JSP應用程序中的斷言都將被創建並發送到我的Web應用程序。
5. 使用密鑰庫中的密鑰驗證公鑰，然后繼續。

如果我錯了，請糾正我。

另外，我在哪里可以找到樣本身份提供者證書？ 或者可能是如何創建一個？ 還有哪些示例JSP應用程序可以創建斷言並發送到我的應用程序？

謝謝。

Answer 1

您可以通過Ping Identity從PingOne獲得免費帳戶。

之后，您將獲得證書和元信息，以便將PingOne用作身份提供者。

您也可以嘗試TestShib或OpenIdP 。

您可以使用keytool命令管理本地系統上的證書。

如果你使用JBoss AS / Wildfly，那么我建議使用Picketlink，你可以在這里找到文檔。