Пружина SAML удлинитель и пружина безопасности 5 - PullRequest
0 голосов
/ 15 февраля 2020

Может кто-нибудь сказать мне, в чем разница между удлинением пружины saml и безопасностью пружины 5 saml. Я нашел, как конфиги меньше в весенней безопасности 5.

1 Ответ

0 голосов
/ 19 февраля 2020

Расширение SAML Spring Security активно не разрабатывается.

Команда Spring Security решила обеспечить поддержку инфраструктуры для аутентификации SAML 2 в составе ядра Spring Security, которое доступно с версии 5.2.0.

Как вы сказали, не все функциональные возможности существуют в ядре Spring Security пока нет.

Из документации Spring Security

Поставщик услуг SAML 2, SP, являющийся проверяющей стороной, поддержка существовала как самостоятельный проект, поскольку 2009. Ветвь 1.0.x все еще используется, в том числе в Cloud Foun dry Учетная запись пользователя и Сервер аутентификации, который также создал реализацию SAML 2.0 Identity Provider на основе реализации SP.

В 2018 году мы экспериментировали с созданием обновленной реализации как Service Provider, так и Identity Provider в качестве отдельной библиотеки. После тщательного и продолжительного обсуждения мы, команда Spring Security, решили прекратить эту работу. Хотя это усилие создало замену для этой автономной библиотеки 1.0.x, мы не чувствовали, что нам следует создавать библиотеку поверх другой библиотеки.

Вместо этого мы решили предоставить поддержку инфраструктуры для аутентификации SAML 2 как часть Вместо него используется ядро ​​Spring Security.

Из Spring Security SAML GitHub

Этот проект переписывается.

...

мы не будем публиковать никаких официальных выпусков вех 2.0.0, но будем поддерживать их до тех пор, пока все функциональные возможности, существующие в вехах, не станут частью Spring Security.

Мы продолжаем принимать запрос на извлечение для ветки 1.0.x, но не активно его развиваем.

...