AEM和ADFS以及外部IDP

Question

不可原谅的是，内置的AEM SAML实用程序不支持HTTP重定向绑定（仅支持后绑定）。我必须对一个外部IDP执行SAML身份验证，它对单点登录和单点注销都有HTTP重定向。由于AEM的限制，我希望将ADFS配置为处理与这个外部IDP的身份验证，并以某种方式让AEM与那个ADFS（联邦服务，或者RP或索赔提供者）对话。有人知道这可能是如何实现的吗？我假设我可以利用AEM（sling）中的SAML实用程序或SSO实用程序/模块以某种方式连接到ADFS，这些ADFS将是响应者，以中继或代理IDP响应到AEM。谢谢

Answer 1

使用OOTB SAML身份验证处理程序有一个IDP HTTP重定向选项，我可以通过重定向到ADFS来配置SAML身份验证，然后在给出凭据之后，IDP用包含所有数据的SAML2响应重定向回AEM, <罢工> 但是，这是通过后绑定处理的 。

编辑：好的，我刚刚注意到IDP HTTP重定向选项不存在于链接的官方文档中，但是在本教程的视频中，你可以看到它在AEM 6.1上可用...我现在不记得是否在最后使用了POST绑定，所以请先检查一下是否可以使用这个选项，就像我以前使用过的那样。

如果您需要其他解决方案，我看到的最快的选择是通过反编译检查SAML身份验证处理程序的默认实现（可以按照以下步骤完成，同时我只是建议，而不是建议！）并在此基础上实现了自定义处理程序。