Безопасность WebServices с SAML (SSO) - Как?

Question

Проблема :

Я хочу реализовать набор веб-сервисов , защищенных SAML . Мне нужно аутентифицировать пользователей, а также авторизовать в зависимости от роли пользователя. Я нашел несколько вопросов, похожих на этот, но ни один из них не дал удовлетворительных ответов.

Сценарий :

• Java Webapp доступен только через веб-сервисы;
• МЫЛО - метро;
• Клиенты используют какое-то приложение для рабочего стола, которое они будут разрабатывать.

Основные функции , которые мне нужны:

• Свободное программное обеспечение;
• SAML 2.0;
• LDAP (или аналогичное решение) для управления информацией пользователей;
• Безопасность на уровне сообщений (SOAP).

Вопрос:

Я изучаю некоторые решения SAML (SSO) (например, Shibboleth, opemAM, JOSSO ...);

• Могу ли я использовать какие-либо из них, без ущерба для каких-либо ключевых функций?
• Или мне нужно реализовать свой собственный способ обработки токенов SAML?
• Как это сделать?

Спасибо!

Вот некоторые результаты, которые я нашел, и / или несколько советов из ответов:

• Шибболет:

  • http://shibboleth.1660669.n2.nabble.com/Web-Service-End-to-End-Security-td5526934.html
    Шиболет не делает точку в конец, просто точка-точка.

  • http://www.predic8.com/shibboleth-web-services-sso-en.htm
    Требуется прокси-модуль для аутентификации перед SP.

• OpenAM:

  • https://wikis.forgerock.org/confluence/display/openam/Web+Services
    Не предоставляет поставщика услуг (SP). Определите архитектуру на основе клиент-сервер, где клиент явно запрашивает токены при использовании веб-методов для аутентификации.
    
    

• WSO2:

  • http://wso2.org/library/articles/2010/07/saml2-web-browser-based-sso-wso2-identity-server
    Не предоставляет SP, вам нужно реализовать его с помощью OpenSAML.

Все еще в поиске, пожалуйста, помогите !!

Answer 1

Я архитектор в WSO2.WSO2 производит WSO2 Identity Server, поддерживающий все необходимые функции.Вы можете развернуть WSO2 Identity Server поверх существующего хранилища пользователей LDAP и заставить его действовать как IdP SAML2.Мы используем эту функциональность Identity Server в нашей платформе как услуга [PASS] - https://stratoslive.wso2.com для единого входа SAML2.

Это является хорошей отправной точкой иВы можете скачать WSO2 Identity Server с здесь .

Answer 2

Так как никто не ответил с правильной опцией.Я решаю обезопасить службы с помощью SAML метро и пытаюсь предоставить токены с использованием OpenAM.

Answer 3

Для этого вы можете взглянуть на JASIG CAS. Мы еще не используем SAML, но он должен работать, как описано здесь