没有Spring的Okta的基于JAVA的SAML令牌认证

Question

我有一个要求，我们要将ECM软件与okta集成在一起。要将文档上传到ECM软件，我需要从okta获取SAML令牌，并将该令牌附加到文​​档上传请求网络服务中。

我想知道是否有任何文档/ Java代码片段，它们解释了一个基于okta-saml的简单身份验证，而没有任何Spring安全性或其他框架。 我之所以这样问，是因为，我们使用一个Web服务，通​​过嵌入的SAMl令牌，将文档升级到ECM软件。

请让我知道如何针对上述情况实现简单的okta SAML身份验证。

谢谢， Pradeep

我使用了一些git hub代码，但没有成功。

Answer 1

当然，您可以自己实现兼容SAMLv2的服务提供商，但这需要一些时间。我不仅会像这样使用SAML断言（XML文档）。可以使用OpenSAML库（https://wiki.shibboleth.net/confluence/display/OS30/Home）完成SAML消息处理，但是不会为您提供符合SAMLv2的SP实现。