SAML2與axis2網絡服務的使用

Question

有什麼方法可以使用SAML使用axis2網絡服務對Idp進行身份驗證（SSO）？

Answer 1

SAML WebBrowser SSO配置文件用於向ID（身份提供商）傳遞身份驗證斷言到SP（服務提供商），這可能導致身份驗證發生在SP。 SAML SSO不用於對IdP執行身份驗證。 SP可以向IdP發送認證請求（AuthnRequest），但這僅僅是一個請求，而不是認證本身。 SAML SSO配置文件允許通過HTTP（POST/Artifact）通過HTTP進行AuthnRequest（重定向/ POST/Artifact）和響應（來自IdP的身份驗證聲明）。如果IdP支持/使用HTTP Artifact，那麼認證斷言將通過調用IdP上的Web服務獲得，而不是直接在響應XML中傳遞。

也許你應該看看使用反向SOAP（PAOS）的增強型客戶端或代理（ECP）配置文件。對於Axis2來說，這當然是可能的，儘管要清楚的是，Web服務本身將生活在IdP中。

您要實施哪個目標，IdP還是SP？

Answer 2

您可以嘗試使用saml庫opensaml http://www.opensaml.org/來生成您的authnRequest並處理由idp發送的響應。