如何配置 WebLogic 10.3 Web 应用程序以使用 SAML 2 SSO 和身份提供程序？
我有几个 Web 应用程序都在 WebLogic 10 中运行，我想使用 SSO 和 WebLogic 的内置 SAML 2 SSO 支持对用户进行身份验证。
我在安全领域配置了 SAML2IdentityAsserter，并创建了一个 Web SSO 身份提供商合作伙伴，该合作伙伴使用我之前设置的身份提供商的元数据。 一切似乎都很顺利。
我部署了一个简单的 Web 应用程序，用于测试，该应用程序配置为使用此领域。 但是，当我尝试登录网络应用程序时，它似乎甚至没有尝试使用身份提供程序。 我将 SAM2IdentityAsserter 设置为 BASIC 和 CLIENT-CERT，但两者的表现都好像未设置 SAM2IdentityAsserter。 我尝试更改断言器的顺序并尝试删除默认断言器，但这些都没有产生任何影响。 有人在 WLS 10.3 下成功做到这一点吗？
I have several Web applications all running in WebLogic 10 and I want to authenticate the users using SSO and WebLogic's built-in SAML 2 SSO support.
I configured a SAML2IdentityAsserter on the security realm and created a Web SSO Identity Provider Partner that uses the meta-data from the identity provider that I set up earlier. That all seemed to go fine.
I deployed a simple web app that I'm using for testing that is configured to use this realm. However, when I try to log in to the web app, it doesn't seem to even try to use the identity provider. I set the to both BASIC and CLIENT-CERT but both acted as if the SAM2IdentityAsserter wasn't set up. I played with changing the order of the asserters and tried removing the default asserter but none of this has made a difference.
Has anyone had any success doing this under WLS 10.3?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
也许你可以看看 使用 Weblogic 10.3.4 实施 SAML2 SP 启动的用例。 和 ADFS
最诚挚的问候，
Luis
ps：现在，我们似乎已经获得了正确的配置，我们能够登录我们的 SSO 系统，但我们从 Idp 收到错误。 您需要通过描述符（web.xml 和 weblogic.xml）在应用程序中设置安全性。 查看 weblogic 应用程序控制台的配置： $WEBLOGIC_HOME/wlserver/server/lib/consoleapp/webapp/WEB-INF/web.xml 和 $WEBLOGIC_HOME/wlserver/server/lib/consoleapp/webapp/WEB-INF/ weblogic.xml）
Maybe you could have a look at Implementing SAML2 SP-initiated use case with Weblogic 10.3.4. and ADFS
Best regards,
Luis
ps: now, It seems that we have got the right configuration, we are able to sign in our SSO System but we get and error from our Idp. You need to set up the security in your app through your descriptors (web.xml and weblogic.xml). Take a look at the configuration of your weblogic app console: $WEBLOGIC_HOME/wlserver/server/lib/consoleapp/webapp/WEB-INF/web.xml and $WEBLOGIC_HOME/wlserver/server/lib/consoleapp/webapp/WEB-INF/weblogic.xml)