shibboleth inicio de sesión único en servidor de aplicaciones java

Question

He intentado leer el wiki shibboleth pero no he podido entender cómo integrar el inicio de sesión único shibboleth en nuestras múltiples aplicaciones web basadas en primavera. Necesitamos una autenticación basada en la base de datos, entonces ¿deberíamos usar jaas? ¿Cómo funcionaría? ¿Alguien puede detallar los pasos como algo como sigue a) Instalar shibboleth idp b) configurar jaas como el proveedor de servicios, etc.?

Cualquier ayuda se agradece a apuntar en la dirección correcta

Gracias

arquitectura

Answer 1

Bueno Shibboleth no es algo que se puede entender fácilmente y Shibboleth wiki es así ... masiva. Afortunadamente, hay muchas buenas fuentes de conocimiento, solo necesitas saber por dónde empezar.

de Shibboleth wiki de los más importantes es FlowsAndConfig página y por supuesto toda la categoría Understanding Shibboleth

chicos de SWITH hizo algunas buenas schematics y tutorials en sus sitios, encontré sus materiales bien organizados.

Editar: esto son muy buenas instrucciones para entender el concepto entero easymediumexpert no pude encontrar antes en los sitios interruptor de manera que publico ahora.

También hay Guanxi (implementación de Java de los conceptos de Shibboleth) presentaciones con buenos esquemas

Y finalmente extendidas shibboleth architecture with some custom modules (por desgracia no en Inglés por lo que he vinculado versión traducida)

Para la instalación Shibboleth IdP consulte wiki es realmente fácil de hacer