在不运行 RSA Authentication Manager 的情况下将 RSA SecurID 集成到 Web 应用程序答案

【问题标题】：Integrate RSA SecurID to web application without running RSA Authentication Manager在不运行 RSA Authentication Manager 的情况下将 RSA SecurID 集成到 Web 应用程序
【发布时间】：2012-05-10 14:40:00
【问题描述】：

我对 RSA SecurID 完全陌生。我必须在 Java Web 应用程序中使用它进行身份验证。是否可以通过创建适当的数据库结构、使用 RSA 提供的 jar 文件和配置来做到这一点，或者我必须安装独立的 RSA 身份验证管理器应用程序并在我想对用户进行身份验证时使用适当的 API 访问它（或处理令牌注册等）？

我在 Windows 环境中工作。如果运行 RSA Authentication Manager 是不可避免的，那么只有 Windows 2003 和 2008 服务器可以运行应用程序吗？有没有解决方法？该文件说： http://www.rsa.com/products/securid/datasheets/11575_h9052_amsp_ds_0312.pdf

我知道其他供应商提供的其他令牌类型，可以通过在我的应用程序中简单地使用一些 jar 来处理，乍一看，我感到很惊讶，似乎我必须在其上运行一个 Windows 服务器和一个健壮的应用程序甚至使用 RSA SecurID 进行一些“入门”测试。

谢谢

【问题讨论】：

标签： java rsa securid

【解决方案1】：

您需要 RSA SecurID 身份验证引擎 (SAE) API。 SAE 是在其应用程序中内置了用户管理、安全策略、密码管理和报告功能的组织的理想解决方案。您可以调用这些 API 来验证令牌。

Details can be found here

【讨论】：