Могу ли я отправить запрос SAML IDp без поставщика услуг регистрации в IDp

Question

Я хочу сказать, могу ли я отправить запрос SAML на IDp без поставщика услуг регистрации в IDp ?? мой работодатель хочет разработать одно примерное приложение в JAVA с поставщиком услуг и поставщиком удостоверений, поэтому поставщик услуг отправит запрос на запрос SAML 2.0/ответ на запрос идентификации. поэтому я загрузил образец приложения от this link. Этот пример будет использовать ssocircle как idp и его рабочий тон.

здесь мы должны импортировать метаданные в ssocircle idp для поставщика услуг. Но здесь мой работодатель не хочет, чтобы поставщик услуг зависел от IDP. Поэтому в основном он хочет, чтобы поставщик услуг связывался с любым IDP с запросом SAML2.0 и поставщик услуг не должен зависеть от провайдера IDP. поставщик услуг отправит запрос authrequest на любой idp, а idp даст ответ. и как мы можем отправить запрос IDP в java, если вы можете предоставить и образец ссылки на приложение.

Answer 1

Возможно, когда IdP и SP находятся в одном и том же домене безопасности, где два являются внутренне доверенными, а их материалы с открытым ключом доступны друг другу для понимания и обработки SAML AuthnRequest и Response.

В идеале протокол SAML требует установления доверия между IdP и SP, где эти два находятся в разных доменах безопасности.

Но для вашего требования я предлагаю использовать протокол OpenID или OAuth, где SP не будет зависеть от какого-либо конкретного IdP.