Linux系统WEB服务怎样集成ADFS单点登录

Question

最近与一平台做开放登录对接，对方是基于Windows + ADFS2提供SSO服务，我平台是Linux + JBoss5，现在要跟对方做SSO对接。ADFS表示实在不太懂，有人能解释一下对接流程么，这里面SAML扮演什么角色。另外我也在网上查了一些资料，对接过程中双方怎样配置证书。

[2017/4/21]
经过几天的调研，已经了解了ADFS与SAML的关系。ADFS本身可以提供认证、授权，SAML则用于与第三方系统交互，实现SSO集成，关于SAML参考：https://www.ibm.com/developer...

具体对接细节尚在调研中，主要是本人对ADFS不是太了解，而且是Microsoft体系的东东，不太擅长。里面域配置、证书安装、导出等都不是太清楚，后续搞懂了，会在这里继续补充。

部分参考资料：

• http://support.citrixonline.c...

• http://blog.csdn.net/taiyangd...

Answer 1

最终仍没有解决ADFS相关配置问题，实际在本案中也不需要解决该问题。我方是Linux + Java，ADFS是对方的认证服务，并不需要我方使用ADFS来配置什么，我也是经过各种调查、测试，才发现这个问题。实际是本人对ADFS + SAML实现SSO这套机制不熟悉造成。

Answer 2

你是怎么实现的？我最近有这方面的需求要开发？