Question

A client has used our PHP web-application for years, but now wants a Single Sign On solution (SSO).

他们拥有一个公司内联网,在那里登录,他们希望利用这一标识作为自动认证,用于我们的网络应用(位于外部领域)。

他们谈到SAML2.0,我从来没有听说过。

I searched the internet, but have a hard time understanding all different concepts (identity provider, etc.). All websites about the subject seem to require some basic knowledge that I don t have. I don t understand how and where the authentication data has to be stored... (in post-data from a cookie , it seems, but how do you get the authentication xml anywhere the first time you start doing this?!)

没有人会向我谈谈这一具体情况?

Answer 1

Here s a very high level overview video on SAML that will give you the big picture: http://youtu.be/gUmMcecHN9s

如果你想对其作更多的技术介绍,我建议正式执行摘要:

其基本原理是,通常从IdP(Identity Provider)向SP(服务提供者)传送数字签字的XML blob of data,以告诉用户已经认证,应当相信他们。国际dP和SP之间需要有一套初步的班级,以互相信任,并商定将分享哪些信息(用户识别、属性等)。

为了让SAML 2.0发挥作用,有许多选择——包括商业选择(例如从Ping identity到 ),这些选择是巨大的,可以拯救你们,并提供商业支持。还有一些其他选择,如建立自己的图书馆或使用开放源图书馆,只要你掌握更多的时间,就是一个一次性的问题。

友情链接