sso saml与weblogic和openam

Question

我正在尝试用openam和weblogic设置saml sso。我之所以想使用saml，是因为我有多个应用程序，无法更改web。xml来使用j2ee代理。

我的问题是，是否有一个很好的文档来解释weblogic和openam的设置。我读了好几本指南，但我还是很困惑。。。只是想找个好方法！

我当前的设置是tomcat上的openam安装在host1上，weblogic安装在host2上。部署在host2上的Webapp

那么openam将成为IdP，weblogic将成为SP？正当我已经配置了openam托管的IdP。我在weblogic上添加了saml identity asserter，并配置了一个web sso身份提供程序合作伙伴。

Answer 1

我不认为WebLogic本身可以充当SAML SP。每个应用程序都必须实现一个SAML SP。通过Spring Security SAML扩展来实现这一点非常简单。如果你想要更多的努力，可以看看OpenAM Fedlet（它也是一个轻量级的SP）。然而，创建Fedlet时生成的示例应用程序没有太大帮助。“Fedlet”并不是全部示例，而是示例应用程序中或多或少包含的jar和元数据。

Answer 2

您可以配置WebLogic以启用SAML SSO实现
这需要完成以下步骤

• WebLogic和IDP应该耦合-您可以使用管理控制台在WebLogic容器中注册作为身份验证服务提供程序的O花生AM。
• 这需要SSL通信，因此理想情况下，最好在容器内安装SSL证书。
• WebLogic可以通过管理控制台配置所需的配置来实现SAML SP（标识断言器和断言消费者）。
• 事实上，它可以被配置为以相同的方式作为凭证映射器和断言接收器工作。

所有这些步骤都可以在单个WebLogic实例中完成，也可以使用WebLogic联合在实例之间完成。

请参考以下链接了解更多详细信息。