Spring Oauth2 mit ADFS-Autorisierungsanbieter

Mir wurde ein Spike gegeben, um herauszufinden, wie ADFS 3.0 Oauth2 als Autorisierungsanbieter für eine Federanwendung verwendet werden kann. Ich konnte es mit dem Spring Oauth2-Beispiel zum Laufen bringen und hackte dann einen UserInfoTokenServices, indem ich einen JWT-Parser erstellte, um die Berechtigung daraus zu extrahieren.Spring Oauth2 mit ADFS-Autorisierungsanbieter

Gibt es einen Grund, warum zusammen noch nicht entwickelt worden ist ADFS OAuth2 und Spring OAuth2 Verwendung? Fehle ich etwas? Ist das ein Tabu? Wenn nicht, gibt es einen besseren Weg?

Quelle

2017-04-14 millsofmn

Hallo @millsofmn, Ich arbeite in einigen ähnlichen, Was war das Ergebnis Ihrer Spike? –

@IgnacioOcampo Ich habe nicht herausgefunden, ob es tabu ist oder nicht, aber ich ging einfach damit, so dass meine Anwendung Federsicherheit verwendet und gegen Oauth2 von ADFS authentifiziert – millsofmn

Ich denke, dass zunächst Spring Securityt oAuth2 nicht entworfen wurde, um mit ADFS-Server zu arbeiten. Die richtige Java-Sicherheits-Engine, die Ihr Problem leicht lösen wird, ist Pac4J und hier gibt es eine Spring Security Pac4j Bibliothek, die Ihnen hilft, Ihre Anwendung mit OAuth zu integrieren - SAML (ADFS) - CAS - OpenID Connect - HTTP - OpenID - Google App Engine - Kerberos - LDAP - SQL - JWT - MongoDB - CouchDB - IP-Adresse - REST API.

Here Sie können eine große Demo finden, die Ihnen einige Authentifizierungsmechanismen zeigt, die einfach mit Pac4j entwickelt werden können.

Quelle

2017-07-26 06:42:09 Nazar

Spring Oauth2 mit ADFS-Autorisierungsanbieter

Antwort

Verwandte Themen