【发布时间】：2018-04-23 18:16:27
【问题描述】：
我们已经有一个 IDP。我们已经有一个 metadata.xml。
该应用程序使用 Netbeans、Tomcat 和 Apache。它不是马文。只是 Java。
我们需要在这个非 Maven 应用程序中实现 SAML SSO。
什么是最直接的解决方案？
【问题讨论】：
标签： java netbeans single-sign-on saml
【发布时间】：2018-04-23 18:16:27
【问题描述】：
有许多 Java 库允许与 SAML IdP 集成。以下是我想到的：
- Spring Security SAML：https://github.com/spring-projects/spring-security-saml，带有演示功能的示例应用程序：https://github.com/UniconLabs/spring-security-saml-java-sp
请注意，SS SAML 使用早已弃用的 OpenSAML v2。有计划“很快”更新它，但还没有官方消息。
- 您也可以使用 pac4j：http://www.pac4j.org/2.2.x/docs/clients/saml.html 这是一个基于 OpenSAML v3 的 Java 库，它以自己的方式提供大部分（如果不是全部）SS SAML 功能。
【讨论】：
-
听起来不错。我们将应用程序升级到 Maven。它仍在使用 Spring Web MVC。该网络应用程序非常简单，带有登录页面。我们正在使用示例应用程序查看github.com/spring-projects/spring-security-saml。我注意到当示例应用程序首次打开时，它允许用户选择 idp。我们当然不需要那个功能。我们有一个要使用的默认 idp (metadata.xml) 和必须经过 SAML 身份验证的登录页面。还有其他示例应用程序或更好的文档吗？