我想将SAML 2.0请求转换为WS-FED标准协议req,反之亦然。有可能吗?

时间:2016-09-18 13:51:34

标签: single-sign-on saml-2.0 adfs ws-federation

我们有一个支持WS-Fed标准协议的SP和支持SAML2.0协议的IDP。那么如何使用这些SP和IDP。任何建议.. thanx提前

2 个答案:

答案 0 :(得分:1)

Agree with @Eugenio.

Unless you have a very specific use case, rather use something like ADFS or IdentityServer or Auth0 that supports both protocols and use that as a bridge i.e. let the product do the work.

So the path is: SP --> WS-Fed --> Product --> SAML --> IDP.

Just to re-iterate: doing this yourself is non-trivial.

答案 1 :(得分:0)

您需要构建协议转换服务。这是可能的,但要做到正确(安全,可扩展,灵活等)需要做很多工作,并且您将拥有陡峭的学习曲线来掌握两种协议的所有细节。

所以(除非你有足够的时间来讨论这个问题,并且你真的想深入研究这个问题),我建议你先购买一个。有几个选择。祝你好运!