JavaのADFSからSAML2トークンを取得

Question

現在、JavaアプリケーションからREST Webservice（https）に接続しようとしています。 Webサービスを呼び出す唯一の方法はSAML2認証であることがわかりました。私はユーザーの資格情報（name + pwd）を持っており、接続はバックグラウンドで行われるべきで、ユーザーはプロセスに気付かないでください。 正確には： まず、SAML2トークンを認証して取得するために、ADFSに連絡する必要があります。 2番目はWebサービスに連絡してSAML2トークンを追加できます。

これを達成する方法が不思議です。特にADFSに連絡するのは、今のところ私が立ち往生しているところです。私はそれがopensamlで行うことができたと思うが、研究中私は解決策を見いだせなかった。 SAML2トークンを取得する方法を簡単に教えてもらえますか？

Answer 1

ADFSサーバーもSecurityTokenService（STS）であり、JavaプログラムはWS-Security UsernameTokenを交換することにより、WS-Trustクライアントを使用してADFSからSAMLトークンを要求できます。 WS-Trustの質問については、http://docs.oasis-open.org/ws-sx/ws-trust/200512/ws-trust-1.3-os.html

を参照してください。