我可以在应用程序中实现SAML和基本弹簧安全性吗？

Question

我需要我们的应用程序，我们需要在我们的应用程序中实现Spring SAML，以便为一个客户启用联合SSO。但是，我们需要使用spring-security为其他客户维护现有的登录流程。

所以我的问题是我们可以为Web应用程序提供两种安全机制，以便将其视为多租户。

我可以在同一个应用程序中实现OAuth和SAML。

提前感谢..

Answer 1

是的，您可以将现有的密码身份验证与SAML结合使用。有关详细信息，请参阅Spring SAML的示例应用程序 - 它包含两种方法的组合。也可以包含OAuth用例，但我不知道任何指南。