我需要在具有各种后端技术的角度应用程序中实现SAML,如java、节点、esb和其他一些技术。应用程序太多,不能重写后端,那么实现SAML的好策略/体系结构是什么呢?
发布于 2017-04-26 11:12:54
在异构场景中,我会亲自使用一种多层方法,在web服务器级别启用SAML。
例如,您可以设置一个Apache实例来使用Shibboleth作为访问控制模块。Apache确实将处理所有HTTP/HTTPS请求,Shibboleth将根据您的配置和访问规则处理SAML请求。但是,考虑到您可能还必须配置网关接口(即用于基于Python的解决方案的WSGI )或代理模块 (mod_proxxy),以便在Apache上运行web应用程序。
https://stackoverflow.com/questions/43570349
复制相似问题