个人中心
文章发布
退出
作者热门文章
- mongodb - 在 MongoDB mapreduce 中，如何展平值对象？
- javascript - 对象传播与 Object.assign
- html - 输入类型 ="submit"Vs 按钮标签它们可以互换吗？
- sql - 使用 MongoDB 而不是 MS SQL Server 的优缺点
25
4
SAML SSO 通常是如何实现的？
我已阅读 this (n.b. obsolete) 关于在 Google Apps 中使用 SAML，以及 SAML 上的维基百科条目.
维基百科条目讨论了使用包含 SAMLRequest 和 SAMLResponse 详细信息的表单进行响应。这是否意味着用户必须亲自提交表单才能继续单点登录？
谷歌条目谈到使用重定向，这对我来说似乎更不靠谱。但是，它也谈到了使用表单作为用户必须提交的响应(尽管它确实谈到了使用 JavaScript 自动提交表单)。
这是执行此操作的标准方式吗？使用重定向和 JavaScript 提交表单？
有没有人知道关于如何在 Windows 域和 J2EE Web 应用程序之间实现 SSO 的任何其他好的资源。 Web 应用程序位于单独的网络/域上。我的客户想使用 CA Siteminder (使用 SAML)。
最佳答案
其工作方式是，在对用户进行身份验证后，SAML 身份提供者 (IdP) 向浏览器呈现包含 SAML 响应的表单 - 表单的“操作”(即目标)是服务提供者 (SP)。在 HTML 中，有一个提交表单的 JavaScript onLoad 事件，因此最终效果是用户被自动从 IdP 带到 SP，SAML 响应在手。
用户必须点击任何内容来提交表单的唯一情况是他们禁用了 JavaScript。在这种情况下，SAML 实现通常会在 <noscript> 中提供带有按钮的消息，以供按下。标记。
更多详情见this article I wrote a few years ago - 但请注意，'Lightbulb' 现在早已过时 - 对于 PHP SAML，请参阅 simpleSAMLphp .
很遗憾您的客户想要使用 CA SiteMinder - 开源 OpenAM (以前称为 OpenSSO)很容易做到这一点。
关于java - 如何实现 SAML SSO，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/806131/
25
4
0
我在 PingFederate 中配置了 IDP 发起的 SSO，它显示 SSO 应用端点 为:https://myserver/idp/startSSO.ping?PartnerSpId=sp_id
我在 PingFederate 中配置了 IDP 发起的 SSO，它显示 SSO 应用端点 为:https://myserver/idp/startSSO.ping?PartnerSpId=sp_id
我正在尝试使用我的 Office 加载项实现 SSO。为此，我使用 Office IdentityAPI，它要求您拥有一个应用程序 ID URI，该 URI 有一些限制(例如您拥有该域并且正在验证该域
谁能向我解释一下SP发起的SSO和IDP发起的SSO之间的主要区别是什么，包括哪一个是联合实现单点登录的更好解决方案与 ADFS + OpenAM 联盟？ 最佳答案 IDP 启动 SSO 来自 Pin
我正在将 Azure Active Directory 配置为 Salesforce 的 SSO 身份验证提供程序。我已经在 Azure 中注册了该应用程序。当我尝试在 Azure 中为注册的应用程序
我正在将 Azure Active Directory 配置为 Salesforce 的 SSO 身份验证提供程序。我已经在 Azure 中注册了该应用程序。当我尝试在 Azure 中为注册的应用程序
我们将 AWS 控制台联合到我们的 Shibboleth IdP (SAML)。 AWS CLIv2 是否支持使用联合账户通过 SSO 访问 CLI？如果是这样——我在哪里可以找到下面链接中列出的“S
我在使用 Jira 插件时遇到多个问题:“Azure Active Directory 单点登录 (SSO) 与 Microsoft 的 JIRA SAML SSO 集成”。 问题: 安装插件时会出现
使用 IdentityServer3、Kentor.AuthServices 0.19(带有 OWIN 中间件)和标准 MVC 4 WebApi 2 应用程序，我们按照 https://github.
有关单点登录(SSO)之前有写过两篇文章 一文读懂 JWT! 看完这篇不能再说不懂SSO原理了！ 如果说XXL-JOB你可能并不陌生,它是非常火爆的一个分布式任
我正在为 使用 WSO2 身份服务器SSO 与 saml 在我的演示应用程序中。 我的要求是用户应该向服务提供商登录页面提供登录凭据，而不是身份提供商页面。 出于同样的目的，我关注了 Asela 的以
我对如何使用 SiteMinder 和 OpenSSO 管理以下场景感兴趣 给定两个 Web 应用程序，并强制要求在它们之间使用 SSO。应用程序 A 是一个简单的应用程序，仅需要用户名/密码组合。应
我有一个现有的Wordpress网站。计划是使用cakePHP框架重建站点。由于时间限制，我想一次替换一个Wordpress网站的各个部分。这意味着两个应用程序将并排运行一段时间。我需要使用Wordp
我想在两个网络应用程序之间执行单点登录。这是我的场景: 应用程序 A 和 B(均提供 RESTFUL API)。 应用 B 使用基于表单的身份验证，我无法对应用 B 进行任何修改。此外，应用 A 和应
我是 Cypress 和 JS 的新手。如果未登录，我正在测试的应用程序将重定向到 stub IDP 页面。该应用程序也支持基本身份验证。我在测试中所做的就是cy.visit("https://use
我想为我的自定义 SPA 添加 Azure AD 身份验证。我已在 Azure 门户的应用程序注册中注册了该应用程序。 当我使用 API 调用此“APP”时，我可以获得登录屏幕和 MFA，但登录到 A
我正在尝试设置现有的 ASP.NET Web 应用程序以使用 SAML 或 OAUTH 2.0 对 Azure Active Directory 帐户进行身份验证。教程仅向我展示 MVC 中的示例代码
我正在尝试在基于 spring 的 Web 应用程序中实现一个简单的 SSO 功能。场景: 我有一个主应用程序 Application1 和一个辅助应用程序 2。两者都有自己的登录机制(使用 spri
我已经搜索了这个问题的答案，但是找不到任何答案。 我有一系列要使用同一Facebook应用程序的iOS应用程序。 SSO与我创建和测试的第一个应用程序完美配合。但是其他所有方法都失败，并返回了unkn
我发现 NTLMAuthenticationFilter.java 中有以下代码用于露天共享 SSO 身份验证: Response remoteRes; if (cachedNtlm)
我是一名优秀的程序员,十分优秀！