SAML：如何爲Web應用程序實現SSO（單點登錄）

Question

我已經搜索了很多關於如何實現SSO的良好文檔，因爲我是該領域的初學者。但與網上提供的文件混淆。是否有任何文檔可以幫助我指導： 如何創建/配置IDP，SP以及如何實施SSO？我的web應用程序使用Java 8，angular JS，JSP，Spring（帶註釋），Hibernet，Maven，JBOSS。

提前感謝您的時間。

Answer 1

你的問題有些廣泛，很難給出明確的答案。也許更好地瞭解研究什麼可能會有所幫助。請讓我試試：

1. 您的Web應用程序將是一個SP。因此，您不需要研究如何實施IdP。
2. 您至少需要1個IdP才能爲您的應用程序測試SSO。因此，找出您想使用的IdP並研究如何設置它以及如何配置服務提供商信任。
3. 您希望用於SSO的協議是什麼？是SAML 2.0，WSFed，OAuth2，OpenId Connect還是別的？選一個。
4. 研究一個好的庫，您可以使用它來實現應用程序的SP角色。

Answer 2

你已經提到過Java和Spring，所以通常你會看到Spring Security和SAML。

如果是這樣的話。那麼你需要實現一個客戶端SAML堆棧。

請參閱：SAML : SAML connectivity/toolkit。