SAML2.0 Tomcat 8.0にデプロイされたhtml5/jsベースのアプリケーションのアサーション

Question

Tomcat 8.0で動作するhtml5/jsベースのWebアプリケーション用にSSOを設定する必要があります。誰かが私に正しい方向に進むように指示することができます..

私たちの組織には私たち自身のIdPがあります。私たちの知る必要があるのは、IdPを使ってアプリケーションを認証する方法です。私はTomcat 8.0がSingleSignOnバルブを持っていることを知っていますが、どうすればそれを使うのか分かりません。

Answer 1

JavaScriptから直接SAML2を使用することは簡単ではありません。 SAML2仕様は、JavaScriptを使用して完全なアプリケーションを構築する前の時代からのものです。

ギャップを埋める一般的な方法は、JavascriptベースのアプリケーションからOpenID Connectを使用することです。場合によっては、Idpはそのプロトコルもサポートしています。他のケースでは、中間IDプロバイダが使用され、OpenID Connect Providerとして機能し、SAML2 Idpに対するSAML2 SPとして機能します。