Spring saml-IDP启动SSO

Question

我使用SPRING SAML实现并充当SP（例如：ALPHA）。我能够执行SP启动的SSO，并能够使用IDP对用户进行身份验证。此实现中没有问题。

但在我的应用程序中，我需要访问另一个与同一IDP链接的SP（例如：BETA）url。ALPHA和BETA服务提供商都受到同一IDP的信任。在这种情况下，在通过SP INIT SSO使用IDP对用户进行ALPHA身份验证后，当BETA SP URL发生重定向时，会要求我再次输入凭据。我知道SP有不同的课程。

我如何才能使用相同的SAMLCredential在BETA SP中启用登录，该SAMLCredential通过ALPHA SP进行身份验证。在阅读了一些文档之后，我发现通过IDP INIT SSO可以实现登录。

有人能告诉我如何配置我的应用程序能够处理SP INIT SSO和IDP INIT SSO吗？

ALPHA SP是shibboleth，其他SP是EZPROXY

Answer 1

这似乎是国内流离失所者的问题。

您只需在ALPHA上包含一个指向BETA的普通链接，当用户达到BETA并且没有活动会话时，它应该使用IDP初始化单点登录（就像ALPHA那样）。IDP应该重新使用现有的会话（在向ALPHA进行身份验证后应该出现），而不是要求额外的凭据。你不需要在ALPHA上做任何额外的步骤。

通常不需要特殊/额外的配置来启用IDP初始化SSO——当SP初始化SSO工作时，IDP初始化通常也工作。