SAMLを使用しているユーザに代わってSPリクエストを受け取ることができます

少しのバックグラウンドが役立ちます。私はSAMLを使用してユーザーを認証しようとしていますが、私は自分の能力の最大限にログイン体験のルック＆フィールを維持したいと考えています。私はOpenSAMLをちょっと調べましたが、まだこれができるかどうかわからないので、広範囲にはありません。したがって、ユーザーからユーザー名とパスワードを取得できるログインサービスがある場合、IdPにSAML要求をプログラムで発行して、XHTMLフォーム処理手順全体を実行することなくそのユーザーを認証できますか？SAMLを使用しているユーザに代わってSPリクエストを受け取ることができます

出典

2012-03-20 John S

あなたの質問は、ユーザーを認証する方法とSAMLについて詳しくはありません。 SAMLは実際にユーザーがIDPでどのように認証されるかを指示するものではなく、ユースケースを処理していません。サードパーティのSAM SPでは、企業はフィッシング詐欺やその他のパスワードベースの脆弱性を減らすため、ユーザーが企業ブランドのログインページに資格情報を入力するだけでよいため、セキュリティ上の理由からユーザーに資格情報を要求することはお勧めしません。また、お客様のサイトにパスワードを入力するユーザーのパスワードを保管していないとお客様がどのように信頼できるのですか？ IDPはユーザーのログインを処理しますが、これはSAMLを使用する多くの利点の1つに過ぎません。 HTH - Ian

出典

2012-03-20 12:05:58 Ian

ありがとうイアン、これは私が期待/理解したものです。それにかかわらず、私は自分の理解が正しいことを確認するために質問をしなければならなかった。どうもありがとう。 –

SAMLを使用しているユーザに代わってSPリクエストを受け取ることができます

答えて

関連する問題