我们如何从 ADFS 2.0 服务提供者调用 ADFS2.0 身份提供者？

Question

情况是我的整个应用程序都是用 java 开发的，客户希望我们使用带有 SAML 协议的 ADFS 2.0 对用户进行身份验证。

我有一个代码，我使用 java SOAP 调用针对 ADFS 但使用 WS-Fed 协议对用户进行身份验证。 但是，当它使用 SAML 进入 ADFS 时，情况就不同了。

我计划在我这边有一个 ADFS 服务器充当服务提供者，该服务提供者将从 java 调用，然后根据客户端 ADFS 2.0 IDP 对用户进行身份验证

但是，我不确定这个配置是否可以实现。是真的吗？

提前致谢！！！

Answer 1

不确定您在问什么 - 您想使用 ADFS 作为桥梁吗？

是的 - 你可以从 RP --> WS-Fed --> ADFS RP --> SAML --> ADFS IDP

但通常这是通过浏览器重定向。

或者您可以直接使用 Spring 安全性并使用 SAML。