在 Java 中使用 OpenSAML 的 ADFS 和 SAML 2.0

Question

我将使用 ADFS 和 SAML 2.0 实施单点登录。我已经做了很多关于从哪里开始这个过程的搜索。我获得了 ADFS 服务的 URL。我是否需要使用具有 SAML 2.0 断言作为请求参数的 GET/POST 请求来访问该 URL？实际上我想问一下，这将是什么确切的流程以及 SAML 请求到底是什么样的？以及我将如何使用 ADFS 发起请求？

我将使用 OpenSAML 库在 Java 中开发 SP（服务提供者）。

Answer 1

Shibboleth 使用 OpenSAML 并且是开源的 - 看看他们是如何实现的。

周围有许多代码示例，例如OpenSAML Examples.

要与 ADFS 联合，请遵循类似的模式，例如A Quick Walkthrough: Setting up AD FS SAML Federation with a Shibboleth SP 或（更详细）AD FS 2.0 Step-by-Step Guide: Federation with Shibboleth 2 and the InCommon Federation。