OktaのSAML Java ToolkitとOpenSAMLの実装には違いがありますか？

Question

私は現在、Oktaの後ろに置くためにSAMLをカスタムJava Webアプリケーションと統合しています。 Oktaが提供するSAML Java Toolkitを使用したいと思っています。

OpenSAML実装のインターネット上には、開始方法の一般的な考え方を得るための例がたくさんあります。しかし、Oktaが提供するOpenSAMLとSAML Toolkitの間に大きな違いがあるかどうかは疑問です。

ありがとうございます！

Answer 1

OpenSAMLは、オープンソースのC++ & Java のライブラリです。は、SAMLプロトコルを扱う開発者をサポートするためのものです。現在のバージョンでは、SAML 1.0、SAML1.1、およびSAML2.0プロトコルがサポートされています。つまり、OpenSAMLは、低レベルのSAMLx.xプロトコル実装を処理するためのライブラリです。

SAMLツールキットは、ほとんどが無料でオープンソースであり、開発時間を短縮し、SAML2.0対応のWebアプリケーションを実装するための複雑さを軽減するように設計されています。

OktaのSAML Java Toolkitは、OpenSAML Javaライブラリを使用して、ベンダーがSAML Service Provider（SP）サーバーを迅速に導入し、Webアプリケーションを保護するためのSAML2.0プロトコルの最小限の機能を実装します。それ以外の場合、ベンダーはSAML2.0仕様を理解し理解しておかなければならない開発者を雇用し、OpenSAMLまたは他の同様のライブラリを使用してSAML2.0プロトコルを実装してWebアプリケーションを保護する必要があります。