Spring security saml SSO - 授权多个资源

Question

我真的是 Spring Security saml 和 SSO 的新手。无论如何，我正在开发一个应用程序，我正在使用 spring security saml 实现 SSO。我使用的 IDP 是 Onelogin。

目前我可以使用 saml 登录到我的应用程序，SP 初始化和 IDP 初始化。到目前为止一切顺利。

我想知道的是，如何使用 SP 初始化的 SSO 登录并在我的应用程序（例如 Tableau Server）中对多个资源进行身份验证。

我不确定如何处理这种情况。我是否需要多个 samlEntryPoints 用于不同的资源、多个 IDP 元数据文件、使用 cookie 或在某处存储身份验证令牌？

我该怎么做？

谢谢！

Answer 1

您需要为您的其他 SP 配置 IDP 服务器。在您的其他服务（SP）中使用 IDP 元数据文件，然后生成 SP 元数据文件。您需要在 IDP 服务器上上传并配置此 SP。

现在您可以使用 SP 初始化或 IDP 初始化的 SSO 登录任何 SP。如果用户存在于他们的数据库中或基于您的身份验证实现，用户将在所有连接的 SP 中获得身份验证。

您可以参考link。