Angular 2（打字稿）作为SAML2身份验证的服务提供者

Question

我在angular2（typescript）上创建了一个应用程序，并使用ionic生成apk文件。

现在我想集成SAML2进行身份验证。 我已经拥有了身份提供商元数据。

现在很少有我坚持的事情 -

1. 如何为angular2应用生成SP元数据。
2. 如何让我的angular2应用程序充当服务提供商。
3. 如何从我的angular2应用程序中读取身份提供程序元数据
4. 我可以将所有SAML2 apis用于我的angular2应用程序。

我是SAML和angular2的新手。任何帮助都会非常感激

感谢您的指导：）

Answer 1

SAML在设计时并未考虑客户端JavaScript。我认为最可行的解决方案是使用可以执行SAML处理的后端，然后使用JWT“承载者令牌”来验证对后端的JavaScript调用。