WSO2 Identity Server：关于SSO

Question

我对WSO2 Identity Server（IS）中的SSO配置有一个问题。目前，该请求将用户重定向到WSO2 IS中的登录页面，用户将在此处提供其凭据。WSO2是否已经为SSO身份验证提供了endpoint？我希望以WSO2作为后台运行，并调用endpoint进行身份验证

我如何才能做到这一点？

Answer 1

我们可以实现SSO机制，如SAML2 SSO、OpenId、OpenID Connect等。

SAML2的配置文件规范定义了基于Web浏览器的SSO。WSO2身份服务器充当SAML2 SSO IDP。在SSO环境中，我们可以使用SAML基础身份验证来向WSO2服务器验证用户。

我们需要将web应用程序注册为SAML2 SSO服务提供商。Web应用程序将使用SAML2 SSO Web浏览器配置文件与WSO2 Identity Server通信。所以我们需要在入站身份验证配置下为服务提供商配置WSO2。有关SAML2 SSO IDP配置，请参阅1。

默认情况下，最终用户可以提供用户名/密码，并使用WSO2 IS进行身份验证。IDP通过IDP的用户存储验证用户名/密码来验证用户。服务提供商提供的默认身份验证。

注：在本地

1. OAuthrequestPath |验证器
2. BasicAuthRequestPathAuthenticator

完成所有配置后，我们可以登录到web应用程序。尝试登录到web应用程序时，会重定向到identity server SAML2 SSO登录页面。以下是SAML登录请求的步骤，

1. Web浏览器向“/samlsso”servletendpoint发送SAML请求
2. “/samlsso”将请求重定向到“/commonauth”servlet（http 302）
3. Commonauth将请求重定向到“authenticationendpoint/login.do？”（http 302）。现在我们可以看到登录页面

一旦我们提供了有效的凭据，我们将登录到Web应用程序。

注意：它再次调用“/Commissth”servletendpoint。如果成功验证，它将重定向到ACS URL（断言消费者服务）。

我们还可以使用WSO2 IS配置IDP启动的SAML2 SSO。

要自定义身份验证endpoint，SAML SSO、OAuth、OpenID和被动STS的所有登录页都位于名为authenticationendpoint的webapp中。

例如：对于samlsso

IS_Home/存储库/部署/服务器/webapps/身份验证endpoint/samlsso/samlsso_login.jsp

在默认的web应用程序中，当请求到达登录页面时，首先由AuthenticationEndpoint servlet提供服务。在检查这是一个与SAMLSSO相关的请求后，它被转发到SAMLSSOLogin servlet，该servlet最终转发到SAMLSSO\u登录。我前面提到的jsp。有关自定义登录页面的信息，请参阅此博客。

谢谢

Answer 2

您可以在Web应用程序中配置自定义登录页面，而不是使用WSO2的登录页面。请参阅以下如何为SSO[1]自定义登录的教程

[1] https://docs.wso2.com/display/IS500/Customizing登录页面