我可以使用ADFS为Grails中的Rest Api项目实施SSO吗？

Question

我需要使用adfs和我们当前的Grails应用程序实现SSO

所以，目前我有一个主要项目，其他5个插件项目用作rest API。它已经在grails框架中设置并且使用1个安全插件完美地工作，该插件使用LDAP协议来处理员工的身份验证。所有这些都包含在一个战争中，因此每个模块都使用此LDAP身份验证。现在我们要为所有这5个模块创建不同的战争。

我们希望为此实现SSO，并且我们已经为MS sharepoint访问设置了ADFS服务器。我已经搜索并阅读了很多但我无处可寻找解决方案。

我首先要知道是否可以将ADFS与当前的grails框架一起用于实现SSO。 如果是的话，你可以指导我如何做或建议我一些相同的链接。如果不是，那么其他可能的解决方案是什么？

感谢。

Answer 1

是的，我认为这应该是可能的。看看ADAL库，它们也可用于Java： https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-authentication-libraries 那里也有一些很好的教程。

这些是为与Azure AD一起使用而设计的，因此是云托管的ADFS服务器，但它们也适用于自托管ADFS 4.0实例。