用于 apache 2.4 的 SAML 插件

Question

我是SAML 的新手，需要一些帮助。我正在尝试使用SMAL 2.0 为我们位于apache 2.4 (AWS) 上的Web 应用程序实现SSO 身份验证。我已与SSO 团队取得联系，他们要求我提供 SP 实体 ID、ACS（端点 URL）和要传递的属性。在我们的组织中，SSO 团队是独立的，并假设他们是 IDP。

据我了解，一旦我安装了SAML 插件，我将能够生成SP 实体ID 和ACS。有人可以告诉我应该从哪里安装SAML 插件吗？

提前非常感谢！

Answer 1

您可以将 SAML SP 作为 Apache http 服务器的一部分来实现，例如使用 mod_auth_mellon (https://github.com/UNINETT/mod_auth_mellon/wiki)，或者如果您的网络应用程序是基于 php 的，您可以使用 simpleSamplPHP (https://simplesamlphp.org/) 使您的应用程序充当 SP，或者如果您的网络应用程序是基于 Java 的，您可以使您的应用程序充当SP 通过使用 Spring Security SAML 扩展。或者，您可以使用 OpenIG (https://forgerock.org/openig/) 作为应用程序的前端，它还包含一个 SAML SP。