使用 Spring Security SAML 扩展更改身份验证类型

Question

我已经测试了 Spring Security SAML Extension 以集成到我的项目中，它看起来对我来说很好。 但我对这个实现有一个问题： 如何将身份验证更改为基于表单的登录？

我有一个带有登录表单的应用程序。并且要求是身份验证针对 Active Directory 联合身份验证服务。 但到目前为止，我在 SAML 扩展中找不到任何方法。

很抱歉这个问题，但是我在 Spring Security 方面的经验不是很好。我希望这里的人能以简单的方式帮助我。

最好的问候 托马斯

Answer 1

联合协议（如 SAML）的要点是，用户的凭据仅在身份提供者 (= ADFS) 中使用，不会向服务提供者透露。换句话说，当使用 SAML 时，您的 SP 页面上不能有表单登录。

如果您想组合多种身份验证方法 - 例如SAML+表单登录本地数据库，当然可以。