支持多因素身份验证的传播身份验证协议

Question

假设我有提供多因素身份验证的身份验证基础结构。我想创建一个服务，为一些客户端的用户进行身份验证。客户端有不同的Web服务器，如Apache，jBoss，TomCat，WebLogic，IIS 7.0等等。

我需要根据一些身份验证协议将现有的Java前端插入到我的基础架构中，以便与我的客户端服务器进行交互。要求是：客户端服务器的现有解决方案，客户端需要最少的更改和设置。

Upd1 ：根据共享密钥，font-end和客户端服务器之间的交互应该是安全的。

Upd2 ：客户的用户不应该了解我的服务。

请询问更多详情...

Answer 1

听起来你确实需要一个强制执行多因素身份验证的SAML IDP。跨平台支持SAML（Java，Spring Security，PHP和.NET）。如果您正在寻找托管解决方案，请查看我们的Cloudseal平台。如果您想要一个开源解决方案，您可能需要查看CAS，尽管您必须使用多因素身份验证系统编写自己的集成代码。