SAML2与axis2网络服务的使用

Question

有什么方法可以使用SAML使用axis2网络服务对Idp进行身份验证（SSO）？

Answer 1

SAML WebBrowser SSO配置文件用于向ID（身份提供商）传递身份验证断言到SP（服务提供商），这可能导致身份验证发生在SP。 SAML SSO不用于对IdP执行身份验证。 SP可以向IdP发送认证请求（AuthnRequest），但这仅仅是一个请求，而不是认证本身。 SAML SSO配置文件允许通过HTTP（POST/Artifact）通过HTTP进行AuthnRequest（重定向/ POST/Artifact）和响应（来自IdP的身份验证声明）。如果IdP支持/使用HTTP Artifact，那么认证断言将通过调用IdP上的Web服务获得，而不是直接在响应XML中传递。

也许你应该看看使用反向SOAP（PAOS）的增强型客户端或代理（ECP）配置文件。对于Axis2来说，这当然是可能的，尽管要清楚的是，Web服务本身将生活在IdP中。

您要实施哪个目标，IdP还是SP？

Answer 2

您可以尝试使用saml库opensaml http://www.opensaml.org/来生成您的authnRequest并处理由idp发送的响应。