Spring Security SAML 与现有 J2EE 应用程序（非基于 Spring）答案

【问题标题】：Spring Security SAML with existing J2EE Application (Not-Spring based)Spring Security SAML 与现有 J2EE 应用程序（非基于 Spring）
【发布时间】：2016-12-26 04:36:56
【问题描述】：

我有一个现有的基于 J2EE 的应用程序，它使用标准 J2EE 而不是 Spring 框架。我想在现有应用程序中实现基于 Spring SAML 的联合，而无需将应用程序更改为 Spring 框架（因为这需要大量的工作）由于我是 Spring 框架的新手，有什么方法可以将基于 Spring 的联合作为附加功能集成到我的应用程序中（比如将 Spring 联合应用程序添加为 Jar 并公开一些 API 并在 J2EE 应用程序中使用它们）？

【问题讨论】：

标签： jakarta-ee spring-security spring-saml

【解决方案1】：

SAML 协议与 Spring 没有直接关系，因为它是身份验证和授权的开放标准。如果您已经有一个基于 Java EE 的应用程序，那么您应该能够在不使用 Spring 的情况下将 SAML 用于您的应用程序服务器。例如，您可以在this page 上找到如何使用基于 SAML 的身份验证和 Jboss EAP 6

【讨论】：

我更喜欢使用 Spring SAML 扩展，因为它提供了很多配置可能性。