有人使用带有 SAML 身份验证的 Spring-ws 吗？

Question

我们正在考虑将 spring-ws 作为实现将部署在 weblogic 上的 web 服务的平台。我们需要将 WS-Security 与我们的身份管理平台 (TFIM) 发布的 SAML 令牌一起使用。

XwsSecurityInterceptor 的 Spring-ws 文档没有提到 SAML，我不清楚是否可以在这种情况下工作。

我想替代方案可能是做我们自己的拦截器，它使用 OpenSAML 或以某种方式利用 weblogic 中的 SAML 支持。

有人有这方面的经验吗？以已知可行的解决方案为目标会很好。

Answer 1

Apache WSS4J 确实支持 SAML 令牌，并且 Spring-WS 带有 Wss4jSecurityInterceptor，所以我猜你可以开箱即用。