使用Spring saml的多个服务提供商

Question

我在不同的tomcat服务器中有多个Web应用程序。现在我必须在所有应用程序中使用ADFS实现SSO。我不清楚这种方法。

AS POC我使用Spring saml在一个Web应用程序中使用ADFS实现SSO。我们可以将POC应用程序用作所有其他业务应用程序的服务提供者吗？如果是，由于此SSO基于浏览器，其他应用程序如何从一个服务提供商检索声明。或者我们是否需要逐个在所有应用中使用spring saml？这个选项是一项艰巨的任务，因为我必须在所有应用程序中进行更改（包含必要的jar和代码）。我读过有关多租户的信息，但无法得到任何东西。

有人能帮助我吗？

Answer 1

我担心您必须修改所有应用程序。在标准SAML部署中，每个应用程序都是一个单独的服务提供商。