java - 将简单的 java 应用程序与 ADFS2 集成

Question

我可以在 java 应用程序中使用 adfs2 吗？我想在java中实现单点登录。我已经阅读了一些他们提到您需要 .net 框架的文章。

Answer 1

有两种方法可以做到这一点。

您可以使用 Java 身份提供程序（例如 OpenSSO、OpenAM、Ping Identity 等）保护您的 Java 应用程序。这将为您处理 SSO。然后，将此提供程序与 ADFS 联合。

或者，您可以在此处或此处使用 OpenSSO 或 OpenAM Fedlet ，它们本质上是一个 SAML 2.0 堆栈。在这种情况下，您可以直接与 ADFS 通信。

或者（如@Scott 所述），使用其他产品之一。

更新：

使用 Fedlet 遵循交换元数据 (ip / sp .xml) 的正常 SAML 集成流程。从 ADFS 的角度来看，只需使用该文件将 sp.xml 安装为 RP。只需按照将 ADFS 替换为 OpenAM 的 Fedlet 文档进行操作即可。没有示例代码（除了 Fedlet 中的代码）。你实际上不需要写任何东西——这是一个配置练习。

Answer 2

是的。可以通过许多工具包和产品广泛支持的 SAML 2.0 进行通信。