SAML：WebアプリケーションのSSO（シングルサインオン）を実装する方法

Question

私はこの分野の初心者であるため、SSOの実装方法に関する良い文書をたくさん検索しました。しかし、オンラインで入手可能な文書と混同されてしまった。指示に役立つ資料はありますか？ IDP、SP、SSOの実装方法は？

私のWebアプリケーションは、Java 8、角JS、JSP、Spring（アノテーション付き）、Hibernet、Maven、JBOSSを使用しています。

あなたの時間を前もって気に入ってください。

Answer 1

あなたの質問は広範で、決定的な回答を与えるのは難しいです。多分何を研究するかについてもっとよく知っていると助けになるかもしれません。試してみましょう：

1. あなたのWebアプリケーションはSPになります。したがって、IdPを実装する方法を研究する必要はありません。
2. アプリケーションに対してSSOをテストするには、少なくとも1 IdPが必要です。したがって、IdPをどのように使いたいのか、それを設定する方法やサービスプロバイダの信頼を設定する方法について調べてみてください。
3. SSOに使用するプロトコルは何ですか？ SAML 2.0、WSFed、OAuth2、OpenId Connectなどですか？一つを選ぶ。
4. アプリケーションのSPロールを実装するために使用できる優れたライブラリを調べてください。

Answer 2

あなたはJavaとSpringについて言及しましたが、通常はSpring SecurityとSAMLがあります。

これが該当する場合。クライアント側のSAMLスタックを実装する必要があります。

参照：SAML : SAML connectivity/toolkit