kann ich SAML-Anfrage an IDp ohne Register-Service-Provider in IDp senden

Question

Ich meine zu sagen, kann ich SAML-Anfrage an IDP ohne Register Service Provider in IDP senden? mein Arbeitgeber möchte eine Beispielanwendung in JAVA mit Dienstanbieter und Identitätsprovider entwickeln, damit der Dienstanbieter eine SAML 2.0-Autorisierungsanforderung sendet/an den Identitätsanbieter antwortet. so habe ich Beispielanwendung von this link heruntergeladen. Dieses Beispiel wird ssocircle als idp verwenden und es funktioniert gut.

Hier müssen wir Metadaten in Ssocircle IDP für Service Provider importieren. Aber hier möchte mein Arbeitgeber Service Provider nicht auf IDP.So im Grunde er wollen Service Provider mit jedem IDP mit SAML2.0 Anfrage kommunizieren und Der Dienstanbieter sollte nicht von IDP abhängig sein. Der Dienstanbieter sendet die Autoreferenz an jedes IDP, und das IDP gibt die Antwort. und wie können wir eine Anfrage an IDP in Java senden, wenn Sie einen Anwendungslink bereitstellen und probieren können.

Answer 1

Möglich, wenn sich IdP und SP in der gleichen Sicherheitsdomäne befinden, in der zwei vertrauenswürdig sind und ihre öffentlichen Schlüsselmaterialien voneinander verfügbar sind, um SAML AuthnRequest und Response zu verstehen und zu verarbeiten.

Im Idealfall erfordert das SAML-Protokoll die Vertrauensstellung zwischen IdP und SP, wobei sich diese beiden in verschiedenen Sicherheitsdomänen befinden.

Aber für Ihre Anforderung empfehle ich, OpenID oder OAuth-Protokoll zu verwenden, wobei SP nicht von einem bestimmten IdP abhängt.