无spring的Okta基于JAVA的SAML令牌身份验证
我有一个要求，即我们已将ECM软件与okta集成。要将文档上传到ECM软件，我需要从okta获取SAML令牌，并将该令牌附加到文档上传请求webservice。
我想知道是否有任何文档/java代码片段解释了一个简单的基于okta saml的身份验证，而没有任何Spring Security性或其他框架。我问这个问题的原因是，我们使用Web服务将documenst上传到嵌入SAMl令牌的ECM软件。
请让我知道如何实现上述场景的简单okta SAML身份验证。
谢谢，普拉迪普
我使用了一些git hub代码，但没有成功。
共有1个答案
当然，您可以自己实现符合SAMLv2的服务提供商，但这需要一些时间。我不仅会这样使用SAML断言（XML文档）。SAML消息处理可以使用OpenSAML库完成(https://wiki.shibboleth.net/confluence/display/OS30/Home)，但它不会为您提供与SAMLv2兼容的SP实现。
-
问题内容： 我有一个REST API，我正在使用Spring Security基本授权进行身份验证，客户端会为每个请求发送用户名和密码。现在，我想实现基于令牌的身份验证，当用户最初通过身份验证时，我将在响应标头中发送令牌。对于进一步的请求，客户端可以在令牌中包含该令牌，该令牌将用于对资源进行用户身份验证。我有两个身份验证提供程序tokenAuthenticationProvider和daoAuth
-
在daoAuthenticationProvider中，我设置了自定义userDetailsService并通过从数据库中获取用户登录详细信息对其进行身份验证（只要使用授权传递用户名和密码就可以正常工作：basic bgllqxbpvxnlcjogn21wxidmqjrdturtr04pag==作为头） 但是当我使用X-AUTH-TOKEN（即constants.auth_header_name)
-
null 我的自定义rest筛选器： 上面的内容实际上会导致应用程序启动时出现一个错误：有人能告诉我如何最好地执行此操作吗？pre_auth筛选器是执行此操作的最好方法吗？ 编辑 使用Spring-security实现解决方案 希望它能帮助其他人…
-
问题内容： 我正在PHP Lumen中构建一个应用程序，该应用程序在登录时会返回令牌。我不知道如何继续进行。 我应该如何使用这些令牌维护会话？ 具体来说，如果我使用reactjs或原始HTML / CSS / jQuery，如何将令牌存储在客户端，并在我为Web应用程序的安全部分提出的每个请求中发送令牌？ 问题答案： 我通常要做的是将令牌保留在本地存储中，这样即使用户离开站点，我也可以保留令牌。
-
我读了一些关于“JWT vs Cookie”的帖子，但它们只会让我更加困惑…… > 我想澄清一下，当人们谈论“基于令牌的身份验证与cookie”时，这里的cookie仅指会话cookie？我的理解是，cookie就像一个介质，它可以用来实现基于令牌的身份验证（在客户端存储可以识别登录用户的东西）或者基于会话的身份验证（在客户端存储与服务器端会话信息匹配的常量） 为什么我们需要JSON web令牌？
-
我正在PHP Lumen中构建一个应用程序，它在登录时返回令牌。我不知道如何继续。 我应该如何使用这些令牌维护会话？ 具体来说，如果我使用reactjs或vanilla HTML/CSS/jQuery，我如何在客户端存储令牌，并在我为web应用程序的安全部分发出的每个请求中发送它们？