tomcat8 - 使用 Shib SP 获取 SSO 到 tomcat 应用程序的问题

Question

我有一个第 3 方应用程序，它使用 Tomcat 身份验证来创建会话。我计划通过将其与 Shib SP 集成来为该应用程序启用 SSO。启用 Shib SP 后出现错误。

我无法更改 3rd 方应用程序中的任何内容以使用 shib 标头。让我知道它是否可以工作。

Answer 1

如果您不能修改 3rd 方应用程序，那么显然您不能在那里实施 SAML/SSO。

但可能有解决方法。在该第 3 方应用程序上实施一些“包装器”服务，该应用程序执行 SAML 身份验证并在第 3 方应用程序中创建用户帐户，并使用该用户帐户执行登录到第 3 方应用程序。