使用 OpenSAML 实现服务提供者答案

【问题标题】：Implement service provider using OpenSAML使用 OpenSAML 实现服务提供者
【发布时间】：2013-09-02 09:16:02
【问题描述】：

我已经使用OpenAM 实现了idp。现在我必须实现sp。我厌倦了使用 fedlet，但无法与我现有的应用程序集成。所以，我现在正在尝试从头开始编写sp 来实现SSO。谁能提供使用OpenSAML 实现sp 的步骤？

【问题讨论】：

【解决方案1】：

如果您有一个基于 java 的 WebApp，那么使用 Spring Security SAML 扩展非常容易集成。

【讨论】：

【解决方案2】：

为什么不在 OpenAM 中定义一个没有 fedlet 的 SP？如果您想为此使用 OpenSAML，我有一本书，A Guide to OpenSAML，介绍了 SAML 和 OpenSAML 库。我的博客上也有很多例子here。

【讨论】：

好吧，我有点困惑。如果我在OpenAM 中定义SP 将在哪里进行身份验证？我在IDP 中设置了LDAP server(with user datastore)。如果在IDP 中进行身份验证并重定向到我现有的应用程序，那就太好了？