sso-saml-example

KO | EN

gitlite — search

#javascript #hacktoberfest #android #machine-learning #rust #linux #awesome #cli #kubernetes #vue #pytorch #security #mcp #openai

sso-saml-example

(★ 10)

Пример реализации sso через SAML

sso-saml-example 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# sso-saml-example
Пример реализации sso через SAML

Собираем maven'ом **mvn clean install** и запускаем приложение командой **jetty:run**

Логика приложения простая и применимая для любого сервиса.
Приложение предлагает пользователю ввести email, если для этого домена не настроено SSO SAML, то приложение ругается на то, что юзер не может SSO. Если же настроено, то смотрим на какой IdP настроен данный домен, формируем сообщение и перенаправляем запрос туда. После успешной аутентификации получаем сформированное сообщение на наш ACS URL от IdP, из сообщения берем email, берем сертификат для данного домена и проводим валидацию сообщения. В случае успешной проверки берем атрибуты из сообщения FirstName, LastName. Если пользователь уже существует меняем ему значения этих атрибутов в нашем сервисе. Если пользователя еще нет, то создаем его.
В пример SSO доступно двум доменам: example.com и realtimeboard.com. Их настройки лежат в файлах example.com.properties и realtimeboard.com.properties соответственно. Для себя можете настроить сколько угодно доменов. В примере они идентичны. У себя же для домена [realtimeboard.com](https://realtimeboard.com) я ставил настройки для нашего девелоперского аккаунта из OneLogin (при необходимости для себя так же можете создать его, либо настроить дргуие доступные). Для домена example.com стоят настройки перехода к IdP [okta](http://idp.oktadev.com/). Можно с него сразу переходить в приложение, а можно с приложения редиректится на него, а он уже обратно после Sign In. В обоих случаях ему надо заполнить данные в форме, главное ему указать Вашу ссылку acs, в примере это http://a59200b0.ngrok.io/sso/acs

Для корректной работы примера необходимо будет поменять свойство acsUrl=http://a59200b0.ngrok.io/sso/acs в файле common.properties. Это внешняя ссылка Вашего приложения, которая обрабатывает saml запросы. В примере главная http://a59200b0.ngrok.io/sso и эту ссылку обязательно надо открыть, чтобы инициализировать SAML библиотеки, а обработчик сообщений от IdP http://a59200b0.ngrok.io/sso/acs. Для размещения локального проекта в вебе и генерации этой ссылки помог сервис [ngrok](https://ngrok.com/). Дизайн решения и обсуждение было на [доске](https://realtimeboard.com/app/board/o9J_k0Cz5do=/?moveToWidget=3074457345847569069) нашего сервиса.

sso-saml-example

sso-saml-example 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

sso-saml-example

sso-saml-example 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README