/ / WS-Federation Active Requestor Profile SOAP Request - java, bezpečnosť, autentifikácia, saml, ws-federácia

WS-Federation Active Requestor Profile Požiadavka SOAP - java, zabezpečenie, overovanie, saml, ws-federácia

Pracujem na projekte, ktorý bude využívaťProtokol WS-Federation na vyžiadanie tokenu SAML od poskytovateľa identifikácie (v našom prípade ADFS). Pretože jednou z požiadaviek je, aby aplikácia sama zhromažďovala používateľské meno a heslo, na dosiahnutie tohto cieľa využijeme výhody profilu aktívneho žiadateľa WS-Federation. Príklady a dokumentácia sú však v tomto profile pomerne ťažké. Zdá sa, že väčšina príkladov a dokumentov sa zaoberá prístupom pasívneho profilu.

Zaujímalo ma, či to niekto dokážeposkytnúť skutočnú úplnú vzorku žiadosti o SOAP, ktorá by obsahovala používateľské meno a heslo, a využiť profil aktívneho žiadateľa. V ideálnom prípade by táto požiadavka mala vyžadovať token SAML.

Tiež by bolo veľmi užitočné, ak niekto vie o akejkoľvek fungujúcej knižnici Java alebo kóde, ktorý pracuje s profilom aktívneho žiadateľa.

odpovede:

0 pre odpoveď č. 1

Nemám príklad v Jave, ale moja odpoveď tu obsahuje kód na získanie tokenu SAML z ADFS výmenou za užívateľské meno a heslo pomocou .NET 4.5.

Môžete si ho nainštalovať huslista a extrahujte správu RST, ktorá prechádza káblom.