问在Java中实现SAML SSO

EN

在SAML世界中，您有一个身份决策点(idp)、一个策略决策点(pdp)和策略执行点(pep)，以及您想要调用的服务。idp以用户可以证明其身份的方式提供身份验证。pdp信任idp，并将决定提供有效idp文档用户将获得哪种级别的授权。pep将基于pdp文档来允许或拒绝对服务的访问。

联系服务的一般流程是直接调用它，这会导致not authorized响应。结果应包括有关接受的pdps的信息。接下来调用pdp，它将提供哪些身份提供商是accepted.The客户端的信息，然后联系身份提供商并代表用户进行身份验证。由idp签名的结果文档被传递给pdp。然后，再次将来自pdp的签名响应传递给该服务。服务10用文档联系pep。

在现实世界中，这些点可能不是单个实例，而是合并的。因此，服务也可以包括pep，或者idp也可以是pdp。

所以，看看你的架构/基础设施吧。