在Java中使用OpenSAML的ADFS和SAML 2.0

Question

我將使用ADFS和SAML 2.0實現單點登錄。我已經做了很多關於從哪裏開始這個過程的搜索。我提供了ADFS服務的URL。我是否需要使用具有SAML 2.0斷言的GET/POST請求作爲請求參數來訪問該URL？實際上，我想問一下，這將是什麼確切的流程，以及SAML請求是什麼樣的？我將如何使用ADFS發起請求？

我打算使用OpenSAML庫在Java中開發SP（服務提供者）。

Answer 1

Shibboleth使用OpenSAML，它是開源的 - 看看他們是如何實現這一點的。

周圍有很多代碼示例， OpenSAML Examples。

要與ADFS聯合，請遵循與例如類似的模式。 A Quick Walkthrough: Setting up AD FS SAML Federation with a Shibboleth SP或（更詳細地說）AD FS 2.0 Step-by-Step Guide: Federation with Shibboleth 2 and the InCommon Federation。