5

我们正在考虑将 spring-ws 作为实现将部署在 weblogic 上的 web 服务的平台。我们需要将 WS-Security 与我们的身份管理平台 (TFIM) 发布的 SAML 令牌一起使用。

XwsSecurityInterceptor 的 Spring-ws 文档没有提到 SAML,我不清楚是否可以在这种情况下工作。

我想替代方案可能是做我们自己的拦截器,它使用 OpenSAML 或以某种方式利用 weblogic 中的 SAML 支持。

这个事情谁有经验?以已知可行的解决方案为目标会很好。

4

1 回答 1

1

Apache WSS4J 确实支持 SAML 令牌,并且 Spring-WS 带有 Wss4jSecurityInterceptor,所以我猜你可以让它开箱即用。

于 2009-06-20T08:31:31.813 回答