Usługa rejestracji jednokrotnej w sieci Web przy użyciu języka Java i protokołu SAML 2.0

Question

Chciałbym napisać aplikację internetową, która uwierzytelnia się przy użyciu tokenów SAML 2.0 wydanych przez dostawcę tożsamości. Rozumiem, zgodnie z tym question, że istnieje realistyczne rozwiązanie w świecie PHP przy użyciu simpleSAMLphp.

Czy istnieje odpowiednik metody w świecie Java? Czy są dostępne gotowe rozwiązania i/lub samouczki dla popularnych kontenerów lub serwerów aplikacji?

Answer 1

Możesz wypróbować OpenSAML project; zapewnia bibliotekę Java do tworzenia i sprawdzania tokenów SAML.

Answer 2

http://www.softwareborsen.dk/projekter/softwarecenter/brugerstyring/oio-saml-java

Answer 3

Wszystko trzeba było na OpenSSO site z OpenAM jak to następca.

Answer 4

Po niedawno zaimplementowanym uwierzytelnieniu SAML dla aplikacji znalazłem najbardziej przydatne informacje w dokumencie przeglądowym OMLIS SAML2. Jest bardzo czytelny i zawiera prawdziwe przykłady przekazywanych wiadomości XML.

Sekcja 5.1 opisuje interakcję polegającą na uwierzytelnianiu wniosku użytkownika (dostawcy usług lub SP) na rzecz zdalnego dostawcy tożsamości (Idp).

http://wiki.oasis-open.org/security/Saml2TechOverview

Answer 5

Można również zapoznać się z 2 produktów:

• JOSSO: http://www.josso.org
• OpenAM, która jest widelec z OpenSSO Sun od Oracle postanowił go zabić: http://forgerock.com/openam.html

Obie mają dość imponującą listę funkcji i oferują szeroką listę agentów SSO.

Główną zaletą podejścia agenta jest to, że w aplikacji nie trzeba uwzględniać procesu uwierzytelniania, ponieważ jest on obsługiwany przez agenta i infrastrukturę jednokrotnego logowania.

Jeśli masz zamiar rozwinąć własnego dostawcę usług SAML2, skorzystaj z OpenSAML. Minusem jest to, że ta biblioteka nie jest dobrze udokumentowana. Niemniej jednak powinieneś łatwo znaleźć kilka tutoriali na temat OpenSAML w Internecie.
Można go zaimplementować na przykład jako filtr serwletów, aby kod aplikacji nie był powiązany z SAML.

Answer 6

Zapewnienie bardziej aktualne odpowiedzi ponieważ nie zostało to odwiedził w czasie:

Jeśli robisz projekt wiosna już jakie miałem sukces z wiosny zabezpieczeń SAML. Nie musisz zabezpieczać swojej aplikacji za pomocą Spring Security, aby korzystać z rozszerzenia SAML, ale to trochę ułatwia.

http://projects.spring.io/spring-security-saml/