java - 使用 Spring Security SAML 扩展更改身份验证类型

Question

我已经测试了 Spring Security SAML Extension 以集成到我的项目中，它对我来说看起来不错。但是我对这个实现有一个问题：如何将身份验证更改为基于表单的登录？

我有一个带有登录表单的应用程序。并且要求是身份验证针对 Active Directory 联合身份验证服务。但到目前为止，我在 SAML 扩展中找不到任何方法。

很抱歉这个问题，但我在 Spring Security 方面的经验不是很好。我希望这里的人能以简单的方式帮助我。

最好的问候托马斯

Answer 1

联合协议（如 SAML）的要点是用户的凭据仅在身份提供者 (= ADFS) 处使用，而不向服务提供者透露。换句话说，当使用 SAML 时，您的 SP 页面上不能有表单登录。

如果您想结合多种身份验证方法 - 例如针对本地数据库的 SAML + 表单登录，这当然是可能的。