Java桌面应用程序的ADFS/SAML身份验证

Question

我有一个Java桌面应用程序。我发现了很多关于web应用SSO身份验证的在线资源。我需要一个旧的学校桌面应用程序同样的东西。基本上，我需要该应用程序打开浏览器窗口，让用户根据ADF进行身份验证，然后取回令牌。

如何使用ADFS/SAML添加SSO身份验证？

Answer 1

桌面应用程序。没有浏览器。

WS-Fed和SAML是围绕浏览器重定向构建的。

为什么需要SAML？OpenID Connect/OAuth怎么样？

如果这是一个选项，请查看ADAL Java示例-Azure Active Directory身份验证库。ADFS中对OAuth的支持有限。V3.0版

另一种选择是使用主动配置文件（web服务）而不是被动配置文件（浏览器）。

但这是WS-Trust，不是SAML。

Answer 2

我找到了答案。

1. 首先，桌面应用程序需要显示一个浏览器窗口。这可以使用JavaFX WebView轻松实现。我已经使用JavaFX WebView成功测试了Google和ADFS登录。注意：如果您使用ADFS，则必须将ADFS设置为使用基于表单的身份验证。
2. 需要构建一个帮助器webservice。webservice将提供一种由任何联合身份验证机制（SAML2、OAuth等）保护的方法。我Java都没能做到这一点。有一些像JOSSO这样的解决方案，但它们非常繁琐或严重缺乏。但是，C#对联合身份验证的出色支持使其成为此任务的绝佳选择。
3. 当用户需要进行身份验证时，桌面应用程序会显示自动调用上述方法的浏览器窗口。联合身份验证握手后，浏览器将能够访问该方法。此方法告诉桌面应用程序是否允许调用用户访问。
4. 最后一步是关闭浏览器窗口并登录用户。

注：这不是一项容易的任务。把所有的东西都组装起来大约需要一周的时间。