Générique Java SAML 2.0 token consumer API

Question

J'ai déjà implémenté un filtre de servlet Java qui consomme des jetons d'un serveur PingFederate (PF) en utilisant l'API Java fournie par PF. Cela rend mon application capable de servir l'application du fournisseur de services dans une configuration PF SSO. API PingFederates me permet de faire des choses simples comme ceci:

Agent agent = new Agent("agent-config.txt"); 
    MultiMap multiUserInfo = agent.readTokenToMultiMap(request); 

MultiMap sera une carte des attributs du jeton, ou null si aucun jeton a été transmis aux paramètres de la requête. Tout ce que j'ai à faire maintenant est de mapper les attributs à mes applications. agent-config.txt est un fichier généré par PingFederate lors de la configuration.

Différents clients demandent maintenant des solutions SSO similaires, mais en utilisant différentes implémentations SAML.

Connaissez-vous une API générique qui fera des choses similaires mais qui pourra consommer des jetons de plus d'une implémentation SAML?

Est-ce que quelqu'un sait s'il est possible d'utiliser l'API PFs pour consommer des jetons provenant d'autres implémentations SAML, telles que ADFS, OpenSAML?

Answer 1

Sindri -

Cette réponse est probablement un peu en retard, mais je ne voulais pas qu'il aille sans réponse:

PingFederate peut consommer WS-Federation 1.x/SAML 2.0/jetons et abstraite/convert au format de jeton avec lequel vous intégrez actuellement votre application. Du point de vue de vos applications, vous avez terminé le codage et 95% du travail est terminé. Vous devez simplement configurer une nouvelle "connexion" à l'intérieur de PingFederate pour indiquer au serveur de consommer le message basé sur des normes particulier provenant de votre partenaire de confiance.

Puisque c'est Interop basée sur des normes, PingFederate peut consommer des messages de (ou générer à) tous (c.-à-ADFSv1 & v2, OpenSAML 1.x SAML conforme/2.0/WS-Federation fournisseurs d'identité, IBM TFIM, etc etc etc) en parcourant notre assistant Web GUI.

HTH - Ian Barnett