扩展身份提供者 URL

Question

我只是有一个关于身份提供者 URL 的问题。是否可以修改|自定义|扩展身份提供者 URL？ (本地主机:9443/samlsso)

我目前在本地 localhost 上的本地 tomcat 上运行两个启用 SSO (SAML2) 的应用程序，并命名为 app1 和 app2。当用户尝试访问应用程序时，应用程序的行为是重定向到登录面板。由于它启用了 SSO，它重定向到 WSO2IS 登录面板。如果两个应用程序都未登录并重定向到 WSO2IS 的 SSO 登录页面。第一个登录成功。因为第一个已经登录，第二个不需要再次登录。但我想让第二个必须再次登录，因为有 2 个不同的问题名称，我打算将问题名称用于过滤器或条件

我正在使用 WSO2 身份服务器 4.6.0

问候，

Answer 1

这个问题对我来说有点不清楚。是不是您不希望 webapps 之间的 SSO，而只希望 webapp 和 IDP 之间的 SSO？那么看来，这不是完整的 SAML SSO 场景。

对于过滤，您可以编写一个“自定义身份验证器”，实现接口“org.wso2.carbon.core.services.authentication.CarbonServerAuthenticator”并使其参与流程。