没有浏览器的 SAML 和 Java 独立应用程序？

Question

我正在使用 SP (Spring-SAML) 和 IDP (WSO2IS) 测试 SSO。他们在浏览器上运行良好。

现在我想把它带到一个 Java 独立应用程序中。提供用户凭据和 SP URL，然后用户可以登录应用程序并访问 SP。 为了实现这一点，基本上我需要使用 HTTPClient（用于处理 Cookie、POST、Redirect、Auto-POST）并遵循浏览器上发生的 SAML 消息流。

我想知道最有效的方法。有什么库或例子吗？

非常感谢您的帮助。

Answer 1

我设法使用 HtmlUnit 无头浏览器创建了一个相对简单的解决方案。在我的情况下，我必须从需要 SAML 身份验证的网站下载 PDF 文件。

import com.gargoylesoftware.htmlunit.UnexpectedPage;
import com.gargoylesoftware.htmlunit.WebClient;
import com.gargoylesoftware.htmlunit.html.*;
import java.io.InputStream;
import org.apache.commons.io.IOUtils;

...

private static byte[] samlAuthenticateAndDownloadFile(String url, String username, String password) throws Exception {
    byte[] fileBytes;
    try (final WebClient webClient = new WebClient()) {
      final HtmlPage loginPage = webClient.getPage(url);

      final HtmlForm loginForm = loginPage.getForms().get(0);

      final HtmlSubmitInput button = loginForm.getInputByName("login");
      final HtmlTextInput usernameField = loginForm.getInputByName("username");
      final HtmlPasswordInput passwordField = loginForm.getInputByName("password");

      usernameField.setValueAttribute(username);
      passwordField.setValueAttribute(password);

      final UnexpectedPage pdfPage = button.click();

      InputStream inputStream = pdfPage.getInputStream();

      fileBytes = IOUtils.toByteArray(inputStream);
    }

    return fileBytes;
  }