Кто-нибудь использует Spring-ws с аутентификацией SAML? - PullRequest
4 голосов
/ 20 июня 2009

Мы рассматриваем spring-w как платформу для реализации веб-сервисов, которые будут развернуты на weblogic. Нам необходимо использовать WS-Security с токенами SAML, выпущенными нашей платформой управления идентификацией (TFIM).

В документации Spring-ws для XwsSecurityInterceptor не упоминается SAML, и мне не ясно, будет ли работать в этом контексте.

Я полагаю, альтернативы могут заключаться в создании нашего собственного перехватчика, который использует OpenSAML или каким-то образом использует поддержку SAML в weblogic.

У кого-нибудь есть опыт с этим? Было бы неплохо найти решение, которое, как известно, является работоспособным.

1 Ответ

1 голос
/ 20 июня 2009

Apache WSS4J поддерживает токены SAML, а Spring-WS поставляется с Wss4jSecurityInterceptor, поэтому я думаю, вы можете получить его из коробки.

...