为企业项目使用SAML的java单点登录实现

Question

我被分配到开发一个单点登录模块的企业应用程序在java web应用程序。我是新手所有这些东西，不知道从哪里开始。我已经浏览了很多关于SAML和单点登录的文档，并对这些有了很好的了解，但我仍然无法弄清楚从哪里开始。如果有人能帮我，我会很感激的。

提前感谢!

Answer 1

对于像使用SAML的SSO这样的常见情况，我建议使用SAML产品，而不是自己编写代码。Shibboleth是SAML的免费开源解决方案。

如果您需要自己构建它，我建议使用Spring SAML模块或OpenSAML库，但这些可能会给您带来更多的工作。如果你最终使用了OpenSAML，我有一本书，《OpenSAML指南》，介绍了SAML和OpenSAML库。

我也有一个有很多例子的博客。