具有 ADFS SAML 身份验证的 Java Web 服务客户端

Question

我们正在尝试连接到具有 ADFS SAML 身份验证的 webservice（来自 Java）。

我见过的所有示例，都使用 基于 HTTPS 的基本身份验证。 （我现在只是使用 HttpsURLConnection 发出请求，没有使用 Axis 或 JAX-WS 之类的东西）

我不确定如何处理 ADFS SAML 身份验证。以下是我目前所了解的（对SAML了解不多）：

1. 我提出一个请求，通过 用户名/密码 并获得 身份验证令牌返回
2. 保存身份验证令牌
3. 在我调用的调用中将令牌作为某些 SOAP 属性传递 webservice上的实际操作
4. 不知道我会将这个身份验证令牌放在哪个属性下

我的上述方法正确吗？如果是这样，是否有一些我可以使用的库来完成所有这些工作？

如果没有，我该如何手动执行此操作？

如果有其他或更好的解决方法，请告诉我。

Answer 1

如果您正在尝试构建本机应用程序，则可以使用以下代码。我曾尝试使用 power bi rest api。一旦获得令牌，您就可以在 api 调用中使用它。

public class PublicClient {

    private final static String AUTHORITY = "https://login.microsoftonline.com/common";
    private final static String CLIENT_ID = "XXXX-xxxx-xxx-xxx-xxxX";
    private final static String RESOURCE = "https://analysis.windows.net/powerbi/api";

    public static void main(String args[]) throws Exception {
        try (BufferedReader br = new BufferedReader(new InputStreamReader(System.in))) {
            System.out.print("Enter username: ");
            String username = br.readLine();
            System.out.print("Enter password: ");
            String password = br.readLine();
            AuthenticationResult result = getAccessTokenFromUserCredentials(
                    username, password);
            System.out.println("Access Token - " + result.getAccessToken());
            System.out.println("Refresh Token - " + result.getRefreshToken());
            System.out.println("ID Token Expires on - " + result.getExpiresOn());
        }
    }

    private static AuthenticationResult getAccessTokenFromUserCredentials(
            String username, String password) throws Exception {
        AuthenticationContext context = null;
        AuthenticationResult result = null;
        ExecutorService service = null;
        try {
            service = Executors.newFixedThreadPool(1);
            context = new AuthenticationContext(AUTHORITY, false, service);
            Future<AuthenticationResult> future = context.acquireToken(
                    RESOURCE, CLIENT_ID, username, password, null);
            result = future.get();
        } finally {
            service.shutdown();
        }

        if (result == null) {
            throw new ServiceUnavailableException(
                    "authentication result was null");
        }
        return result;
    }
}