在Java中使用OpenSAML的ADFS和SAML 2.0

Question

我将使用ADFS和SAML 2.0实现单点登录。我已经做了很多关于从哪里开始这个过程的搜索。我提供了ADFS服务的URL。我是否需要使用具有SAML 2.0断言的GET/POST请求作为请求参数来访问该URL？实际上，我想问一下，这将是什么确切的流程，以及SAML请求是什么样的？我将如何使用ADFS发起请求？

我打算使用OpenSAML库在Java中开发SP（服务提供者）。

Answer 1

Shibboleth使用OpenSAML，它是开源的 - 看看他们是如何实现这一点的。

周围有很多代码示例， OpenSAML Examples。

要与ADFS联合，请遵循与例如类似的模式。 A Quick Walkthrough: Setting up AD FS SAML Federation with a Shibboleth SP或（更详细地说）AD FS 2.0 Step-by-Step Guide: Federation with Shibboleth 2 and the InCommon Federation。