java - 使用 Spring Security SAML 扩展更改身份验证类型

Question

我已经测试了 Spring Security SAML 扩展是否可以集成到我的项目中，它看起来很适合我。但我对这个实现有一个问题:如何将身份验证更改为基于表单的登录？

我有一个带有登录表单的应用程序。要求是身份验证需要针对 Active Directory 联合服务。但到目前为止我在SAML扩展中没有找到办法。

很抱歉问这个问题，但我在 Spring Security 方面的经验不是很好。我希望这里的人能以简单的方式帮助我。

致以诚挚的问候托马斯

Answer 1

联合协议(protocol)(如 SAML)的要点是用户的凭据仅在身份提供商(= ADFS)处使用，并且不会透露给服务提供商。换句话说，当使用 SAML 时，您无法在 SP 页面上进行表单登录。

如果您想组合多种身份验证方法 - 例如SAML+表单登录本地数据库，当然可以。