SAML 与 CAS / Shibboleth

Question

我正在为我的 SSO 项目评估不同的协议和软件包，我正在考虑使用 SAML 和使用 CAS 或 Shibboleth 之类的东西制作 SSO 系统的优缺点。我真的找不到任何理由选择 SAML 而不是 Shibboleth 或 CAS，因为这两个 SSO 解决方案不仅支持 SAML，而且还支持我必须实现的更多功能。

有什么想法吗？

Answer 1

Shibboleth 提供的重要一点是它有 2 个服务器，SP（服务提供者）和 IDP（身份提供者）。 SP 服务器通过网络与任何 IDP 服务器通信，简单且只有通过配置，您才能使 SSO 完美运行，并且它遵守 SAML 规范。

例如，您有一个可以通过多个公司凭据进行身份验证的站点，每个公司都有自己的身份系统，您不必处理他们如何连接到他们的系统（CAS、shibboleth idp ...）但仅限于如何使用 SAML2 保护您的数据，这是通过在此联合上共享元数据来完成的。