使用 WAS v 8.5 的 SAML SSO答案

【问题标题】：SAML SSO with WAS v 8.5使用 WAS v 8.5 的 SAML SSO
【发布时间】：2013-12-05 09:09:02
【问题描述】：

我正在尝试在部署在两个不同 WAS 实例上的两个 J2ee 应用程序（基于表单）之间实现 SAML SSO，我已使用 http://pic.dhe.ibm.com/infocenter/wasinfo/v7r0/index.jsp?topic=%2Fcom.ibm.websphere.nd.multiplatform.doc%2Finfo%2Fae%2Fae%2Ftwbs_enablesamlsso.html 中的步骤将两个 WAS 实例配置为服务提供者我将属性 sso_1.sp.login.error.page 设置为身份提供程序的登录页面，但是当我被重定向到登录页面时，它显示没有可用的 SAML 请求 (AuthRequest)，谁能告诉我为什么 WAS没有发出 SAML 身份验证请求？

【问题讨论】：

标签： websphere single-sign-on saml

【解决方案1】：

WAS 不在重定向中发送 SAML 请求。这在上面的段落this section of the DeveloperWorks SAML TAI article 中有解释。您所期待的场景称为请求的响应。 WAS 仅支持文章所称的主动响应。在后一种情况下，IDP 必须了解如何在没有 SAML 请求的情况下对用户进行身份验证（通常通过浏览器交互）。

【讨论】：