amazon-s3 - S3 上托管的 Web 应用程序的 SSO

Question

我一直在摸不着头脑。浏览了大量文档，但一切似乎都很困惑。如果这似乎是一个重复的问题，请原谅，但请相信我，我发现的内容越多，我就越困惑。

下面是我的项目的配置以及我需要实现的目标:

该项目是一个基于 Web 的应用程序，使用 Spring 框架和 Java 8 开发，托管在 S3(Linux 服务器)上。使用的 HTTP 服务器是 Apache。 JBoss 用作应用程序服务器，使用的确切版本是 wildfly-8.2.0.Final。

目前，用户输入他的凭据，这些凭据使用 LDAP 针对 Microsoft Active Directory 进行验证并被允许进入。现在的要求是当用户在他的 Intranet 环境中使用他的 AD 凭据登录机器时，他试图打开应用程序，他应该直接登录，而不是再次提示输入凭据。如果他在他的Intranet网络之外，则应遵循现有的登录方法。

在研究过程中，我发现以下我认为可能有用但无法得出结论的事情。

Kerberos 和 Shibolleth:我浏览了以下两个引用资料，它们在某种程度上符合我的要求，但不确定我是否在寻找正确的东西。<强> http://richardjohnson798.blogspot.in/2011/10/single-sign-on.html http://gfivo.ncl.ac.uk/documents/UsingKerberosticketsfortrueSingleSignOn.pdf

我的困惑围绕着下面的事情。Shibolleth 是正确的选择吗？如果是，Shibboleth 的确切作用是什么？需要在 linux 服务器上设置哪些内容(例如 Kerberos 实现)，以及客户端的 AD 环境需要进行哪些更改？是否可以在 Wildfly 服务器上实现？ (因为所有引用资料都使用 Tomcat 实现)。我应该关注哪些安全方面。

非常感谢您的帮助。谢谢。

Answer 1

由于您使用的是 S3，我假设您使用的是 AWS。

转到 IAM 并将 Active Directory 添加为 SAML 提供商 https://aws.amazon.com/blogs/mobile/announcing-saml-support-for-amazon-cognito/

然后在您托管在 S3 上的前端代码中通过 JavaScript SDK 使用 AWS Cognito 联合身份池。 http://docs.aws.amazon.com/cognito/latest/developerguide/using-amazon-cognito-user-identity-pools-javascript-examples.html