http - 什么是 HTTP-FED 1.1？

Question

在调查联合身份验证时，我遇到了 SAML 旁边的协议(protocol):HTTP-FED。

奇怪的是，我找不到该协议(protocol)的任何技术文档。

这是什么？它是否像我怀疑的那样，是一种用于 HTTP 而不是 WS- 服务的基于声明的协议(protocol)？

Answer 1

HTTP-Fed 似乎是商业供应商 (Symplified) 的产物。它尚未得到任何标准机构(我发现的)的批准，这就是为什么您可能找不到太多关于它的原因。从我在他们的网站上读到的内容来看，它似乎本质上是一个奇特的名称，用于在 Internet 上进行凭证缓存/凭证重放。从他们的网站 -- http://www.symplified.com/http-federation/

"... HTTP-FED leverages the existing HTTP login mechanism at the SP. The implication of this is that no changes to the SP (destination application) are required and no special software is needed by SPs, thereby reducing the effort required to federate domains."

这不是一个标准，因此除了购买他们的产品之外，没有关于如何实现它的信息。如果您正在寻找云应用程序的 Web SSO，我会坚持使用为此类事件设计的实际标准(SAML、OpenID、OAuth、Open ID Connect)。