使用Spring saml的多服务提供商

Question

我在不同的tomcat服务器中有多个web应用程序。现在我必须在所有应用程序中实施带有ADFS的SSO。我不清楚这种方法。

AS POC我在一个Web应用程序中使用Spring saml实现了带有ADFS的SSO。我们可以使用POC应用程序作为所有其他业务应用程序的服务提供者吗？如果是，由于此SSO基于浏览器，因此其他应用程序可以如何从一个服务提供商检索声明。或者我们是否需要在所有应用程序中逐一使用spring saml？这个选项是一项艰巨的任务，因为我必须在所有应用程序中进行更改（包含必需的jar和代码）。我读到了多租户，但没有得到任何东西。

任何人都可以帮助我吗？

Answer 1

恐怕您必须修改所有应用程序。在标准SAML部署中，每个应用程序都是独立的服务提供者。