single-sign-on

-1熱

1答えて

私たちはサービスプロバイダーとしてSSOを実装しており、複数のクライアントが自分のメタデータxmlと証明書をアプリケーションで設定できます。私は春のSAML拡張モジュールとアプリケーションを統合しました。証明書がなくても正常に動作するため、IDPの証明書が提供されました。

0熱

1答えて

OIDCとADFS 3.0のセッション状態チェック

セッションステータスチェックを実装するためのオプションを理解するのに助けが必要です。私の目標は、セッションの終了時にほぼリアルタイムのブラウザページリダイレクトをサポートすることです。 OIDCセッション管理仕様は、iFrameのとのセッションの状態を確認する方法を説明します http://openid.net/specs/openid-connect-session-1_0.html#RPifr

0熱

1答えて

ソナー6.7 SSO - 認証をトリガーする方法？

そここんにちは、我々はいくつかの時間のために私たちは群衆-プラグインがSSOをサポートしていないため、アイデンティティプロバイダ（群集）を認証するために作られたSSOプラグインを使用してきました。これで、Sonarを新しいLTS 6.7にアップグレードすることにしました。しかし、私たちのプラグインは、HttpSessionオブジェクト（サーブレットフィルタ内で作成されたもの）を使用していました

-1熱

1答えて

keycloak：Googleログイン文字エンコーディングエラー

keycloakスタンドアロンサーバーを使用してユーザーを認証しています。社会避難民：次のミスを除いて、完全にGoogleとFacebookのログイン作業：た場合に、Googleアカウントに最初と最後の名前は非ASCII 文字、keycloakが適切にそれらを読んでいないと書かれています。例えば：Googleアカウントの名前はСобировВалижонです。私はkeycloakに乗ること

0熱

1答えて

IDPにアサーションを送信するようにSPを設定する（PingFederate SAML 2.0）

私は、SAML 2.0とブラウザSSOを使用して別のIDPに接続するようにSPを設定しています。私はすべての設定を終えましたが、どのようにIDPにアサーションを送ることができるか、またはそれを知ることができません。 IDPは通常、アサーションをSPに送り返しませんか？ IDPのACS URLに移動すると、これらのSAMLアサーションがないため、ログインページにアクセスできません。私の具体的な使用

0熱

1答えて

LiferayでLDAPなしでCASを設定する方法は？

Liferayフォーラムで自分の問題についてスレッドを作成しましたが、ここで回答していただければ幸いです。thereもありがとうございます。私はLiferayの6.2.5 CEで働いていますし、これは私が達成しようとしているものです：民間デフォルトにLiferayのユーザーとリダイレクトを作成して成功した上でSSO ためにCASを統合ページまたはリクエストされたURL にログアウトで重要な

0熱

1答えて

Active Directoryと無効なアカウントを使用するSSO

当社は、人事管理のための第三者ツールと当社を統合し、Active Directory for SSOを使用します。このサードパーティのツールにログインしてW-2sのようなものを取得できるようにするには、終了した従業員が必要ですが、終了時にそれらをADで無効にすると、これを防ぐようです。これのベストプラクティスは何ですか？強制終了した従業員をADでアクティブにしておくことなく、たとえ制限されたOU内

0熱

1答えて

SpringとSpringのセキュリティを使用したCASサーバーのネイティブ

Spring Rest APIとして開発された一連のマイクロサービスからなる製品を開発しています。これらのAPIはAngular JSクライアントを使用して呼び出されます互いに対話する（サーバー間通信）。私たちは、SSAソリューションを開発する段階にあります。ここでは、各APIのユーザー役割に基づいて認可を実装したいと考えていますが、Spring Securityをさらに活用してOAuth2標準

3熱

1答えて

複数のWebサイト（複数のデータベース）にまたがるSSO

ここで私の心が失われています。私は正しい方向を指し示すための助けが本当に好きです。私はGoDaddy上で共有Linuxサーバーを使用しています.2つのPHP Webサイトと2つの別々のMySQLデータベースで認証された別々のユーザーログインがあります。私が望むのは、ユーザーがサイト1にログインし、サイト2に自動的にログインすることです。そして、どちらのサイトからもログアウトすると、両方のサイトか

0熱

1答えて

単純なセントラル認証サービス - サービス間の移動

私は、それぞれ独自のユーザーテーブルを持つ異なるドメインで複数のサービスを利用できます。私はシンプルな統合認証システムとシングルサインオンの実装に取り組んでいます。これまでは、ユーザーにCASページの登録/ログインを許可し、認証コードと共に選択したサービスにリダイレクトさせるためのワークフローを作成しました。サービスは、access_tokenはのためのコードを交換し、ユーザの詳細を取得