如何为ADF应用程序配置SAML 2.0服务提供程序

Question

1. 我已在单独的Weblogic域中成功配置了SAML 2.0身份提供程序
2. 我们在另一个域的Weblogic中部署了一个ADF应用程序，该应用程序具有非SAML基于表单的身份验证（ReadOnlySQLAuthenticator用于验证凭据）

我想将第二个域配置为服务提供者（以使现有应用程序能够使用身份提供者登录）。

我做了以下工作：

1. 配置SAML 2.0 Identity Asserter
2. 在服务器的联合服务中启用服务提供者
3. 添加并启用“服务提供商合作伙伴”，并在IDP和SP端交换元数据
4. 在SP端配置“重定向URI”
5. 添加SAML 2.0验证器（文档中没有提到这一点，但一些博客提到了这一点）

这应该足以使SSO工作，但它没有。

• 打开应用程序不会触发到IDP的重定向（即使在提供商合作伙伴配置中配置了URL）
• 登录应用后，其他应用仍需用IDP登录（SSO不起作用）

“其他应用程序”是Spring SAML示例应用程序，我验证了SSO可以与该应用程序的两个不同实例一起工作（这意味着应该正确配置IDP端）。

Answer 1

我们有一些甲骨文专家来我们公司解决各种问题。最后，即使他们也无能为力，并建议SAML支持可能真的没有那么好。

他们建议我们尝试使用Oracle Access Manager，它应该同时支持OAUTH和SAML。我们还没有做到这一点，也许永远也不会。如果你在Weblogic中需要单点登录，你可以试试。