如何在现有web应用程序中实现openAM SSO

Question

我正在尝试使用OpenAM在现有的web应用程序中实现SSO，请参考以下链接

http://fczaja.blogspot.com/2012/06/idp-initiated-sso-and-identity_21.html

ps.我的网络应用程序已经有了自己的登录页面

现在实现后得到的是，openAM登录页面在我的web应用程序中受到保护，我需要再次登录到我的应用程序

我需要的是，想跳过我的应用程序的登录页面成为单点登录。

那么，有人能告诉我剩下的任务是什么吗？我需要修改我的应用程序的登录页吗？我是否需要任何数据库或数据存储来保存用户登录信息？

Answer 1

我们能够使用openam和使用Spring SAML扩展和openam的JSF web应用程序实现单点登录。我们使用fedelet代替代理，这样我们就可以将端口连接到ant应用程序服务器

请参阅我关于Openam概念相关通用信息的文章http://reddymails.blogspot.com/2013/03/sso-for-java-or-net-web-based.html

使用Spring SAML扩展和Spring Security将JSF 2 Web应用程序与Openam集成的步骤。http://reddymails.blogspot.com/2013/06/integrating-jsf-web-applicataion-with.html

-拉姆

Answer 2

现在，OpenAM代理已安装在您的应用程序顶部，您的web应用程序可以在假设已有有效登录用户的情况下工作-您需要从web应用程序中删除登录页面。

要获取当前用户的详细信息，只需更改您的OpenAM代理配置，以使用用户名、全名等相关字段设置HTTP头。然后，您只需检查HTTP头，而不是web应用登录页面（只要进入web应用的唯一路由是通过OpenAM代理的，就应该可以避免欺骗）。

另一种方法是获取OpenAM cookie，并使用它直接对服务器进行REST调用。但这会让事情变得更加脆弱，因为现在需要维护额外的配置。

只有当您需要将其登录名映射到您的web应用正在执行的任何操作（保存首选项等）时，您才不一定需要为您的web应用添加任何其他用户表/数据存储，在这种情况下，您需要检查您获得的用户名是否已存在于您的应用中。如果没有，则添加它。