tomcat - 使用 Azure ADFS 的 tomcat 托管 Web 应用程序的 SSO

Question

我的应用程序托管在 Tomcat 上，它需要执行基于 SAML 的身份验证。我组织的 AD 服务通过 Azure ADFS 联合。

是否可以选择易于与 Tomcat 集成的适配器。我的应用程序将在 LIVE 平台上使用近 1500 个用户。我不打算使用 Apache httpd 服务。

提前致谢。

Answer 1

有非常不同的基于 Java 的 SAML 协议(protocol)实现可用。有些只涵盖基本的 SAML 协议(protocol)(如 OpenSAML)，有些提供了完整的 SAML SP。

这基本上取决于您的网络应用已经在使用什么。

恕我直言，Spring Security SAML 扩展是最好、最完整的 SAML SP 实现。下一个可能是“Keycload Tomcat 适配器”(IBM 接管 RedHat 后的 future 有问题吗？)。 OIOSAML, .....