Java SAML Single Sign-On (SSO)

Das Java SAML Single Sign On (SSO)-Modul bietet eine einfache Möglichkeit, Unterstützung für Single Sign On (SSO) zu Ihren Spring Boot-, Wicket-, Struts-, Tapestry-, JSF- und Hibernate-Anwendungen hinzuzufügen. Mit der kompakten Bibliothek können Sie über einen einzigen Anmeldedateneintrag SSO-Zugriff auf Cloud- und Intranet-Websites bereitstellen.

Kontaktieren Sie uns unter javasupport@xecurify.com und wir helfen Ihnen, Java SAML Single Sign-On in kürzester Zeit auf Ihrer Website einzurichten.

Java SAML Single Sign On (SSO) Connector | Java-SSO

Der Java SAML Single Sign On (SSO) Connector fungiert als SAML-Dienstanbieter, der so konfiguriert werden kann, dass er die Vertrauensstellung zwischen dem SSO-Connector und einem SAML-fähigen Identitätsanbieter herstellt, um die Benutzer sicher in Ihrer Anwendung zu authentifizieren. Der SSO-Connector nutzt das SAML-Protokoll zum Austausch von Authentifizierungs- und Autorisierungsdaten mit dem Identitätsanbieter. Der Java Single Sign On (SSO) Connector ermöglicht die Benutzerauthentifizierung mit jedem Java Framework wie Spring Boot, Wicket, Struts, Tapestry, JSF, Hibernate, Blade, JHipster, Play, Spark usw.

Hauptfunktionen

Single Sign On

Einfacher und nahtloser Zugriff auf alle Ressourcen. Java Single Sign-On (SSO) über einen beliebigen vorhandenen SAML 2.0-Identitätsanbieter

Schützen Sie Ihre gesamte Website

Sie können Ihre Site auf nur angemeldete Benutzer beschränken, indem Sie die Benutzer zu Ihrem IdP umleiten, wenn keine angemeldete Sitzung gefunden wird

Einmaliges Abmelden

Ermöglicht einem Benutzer die Abmeldung von allen über SAML SSO eingerichteten Serversitzungen durch einmaliges Einleiten des Abmeldevorgangs.

Attributzuordnung

Bietet Ihnen die Möglichkeit, die Attribute Ihres IdP Ihrer Java-Anwendung zuzuordnen

Rollenzuordnung

Ordnen Sie Ihre Identitätsanbieterrollen Ihrer Java-Anwendung zu und beschränken Sie Ressourcen auf bestimmte Rollen

Mehrere IDPs werden unterstützt

Unterstützen Sie SSO mit mehreren SAML-Identitätsanbietern

Benutzerdefiniertes Zertifikat

Fügen Sie Ihr eigenes benutzerdefiniertes X.509-Zertifikat hinzu, um eine signierte Anfrage zu senden und die signierte Antwort zu überprüfen.

IdP-Konfiguration automatisch aus Metadaten synchronisieren

Halten Sie Ihre IDP-SAML-Konfiguration und -Zertifikate auf dem neuesten Stand und synchron

Föderationsunterstützung

Ermöglicht Benutzern die einmalige Anmeldung auf der Website über ihre Institution, die der InCommon Federation angeschlossen ist

Seitenbeschränkung

Seitenbasierte Einschränkungen für Benutzer basierend auf ihren Rollen und ob sie angemeldet sind oder nicht.

Sichere Zwei-Faktor-Authentifizierung

Bietet Unterstützung für die Zwei-Faktor-Authentifizierung während der Anmeldung über eine Reihe von Methoden (über 15 Authentifizierungsmethoden), einschließlich SMS, Hardware-Tokens und viele mehr

Pläne für alle

Frei

$0

Herunterladen
Unbegrenzte Authentifizierungen
Konfigurierbare SP-Basis-URL
Benutzerdefinierte Anwendungs-URL
Fügen Sie Ihrer Bewerbung einen Login-Link hinzu
Attributzuordnung (nur NameID ist zulässig)
Unterstützung
Grundlegende E-Mail-Supportpläne auf Abruf
Kontakt

PREMIUM

$999/ Jahr

Kontakt
Unbegrenzte Authentifizierungen
Unterzeichnete Anfrage
Unterzeichnete Behauptung und Antwort
Konfigurierbarer SAML-Anfragebindungstyp
Benutzerdefinierte Attributzuordnung
SAML Single Logout
Authentifizierung erzwingen
Benutzerdefinierte Anwendungs-URL
Konfigurierbare SP-Basis-URL
Fügen Sie Ihrer Bewerbung einen Login-Link hinzu
Unterstützung
Grundlegende E-Mail-Supportpläne auf Abruf
Kontakt

Schritte zum Konfigurieren des Java SAML Single Sign On (SSO) Connectors

Schritt 1: Laden Sie den SSO-Connector herunter und richten Sie ihn in Ihrer Anwendung ein.

Methode 1: Abhängigkeit mit Java-Build-Tools hinzufügen
Methode 2: Manuelle Integration der Datei sso.jar

Sie können den Java SAML SSO Connector mit einem der folgenden Java-Build-Tools installieren:

Gehen Sie zum Maven-Repository werden auf dieser Seite erläutert.
Klicken Sie auf die neueste Version von JAR Datei.
Wählen Sie das Java-Build-Tool aus, das Sie bei der Entwicklung Ihres Projekts verwendet haben, kopieren Sie die Abhängigkeit und fügen Sie sie in Ihre pom.xml-Datei ein.

Kopieren Sie den folgenden Code und fügen Sie ihn ein web.xml Datei Ihres Projekts.

       
        <servlet>
        <servlet-name> SSOServlet</servlet-name>
        <display-name> SSOServlet </display-name>
        <description> </description>
        <servlet-class> com.miniorange.app.servlets.SSOServlet </servlet-class>
        </servlet>
        <servlet-mapping>
        <servlet-name>SSOServlet</servlet-name>
        <url-pattern>/sso</url-pattern>
      </servlet-mapping>

Greifen Sie über Ihren Browser mit der URL auf den SSO-Connector zu https://<your-domain>/<application-name>/sso
Registrieren Sie sich beim SSO-Connector, indem Sie eine gültige E-Mail-Adresse und ein gültiges Passwort angeben.
Melden Sie sich nach der Registrierung mit den Anmeldeinformationen, die Sie bei der Registrierung angegeben haben, am Dashboard an.

Schritt 2: Konfigurieren Sie den SSO-Connector mithilfe Ihrer Identitätsanbieterdetails.

Sie können das konfigurieren SP-Basis-URL oder lassen Sie diese Option unverändert.
Diese müssen Sie bereitstellen SP-Entitäts-ID und ACS-URL Werte bei der Konfiguration Ihres Identitätsanbieters.
Verwenden Sie die Angaben Ihres Identitätsanbieters, um den SSO-Connector zu konfigurieren.
Klicken Sie auf Gespeichert Schaltfläche, um Ihre Einstellungen zu speichern.

Schritt 3: Testen Sie die Konfiguration

Sie können testen, ob der SSO-Connector richtig konfiguriert ist oder nicht, indem Sie auf klicken Testkonfiguration .
Sie sollten den unten gezeigten Bildschirm „Test erfolgreich“ zusammen mit den Attributwerten des Benutzers sehen.

Schritt 4: Richten Sie den SSO-Connector so ein, dass er mit Ihrer Anwendung funktioniert

Sobald der SSO-Test erfolgreich ist, können Sie den Redirect Endpoint bereitstellen, an den die Benutzer nach der Anmeldung weitergeleitet werden.

Klicken Sie dazu auf die Wie stellt man das ein? Menü im SSO-Connector.
Scrollen Sie nach unten, um eine Option namens „Endpunkt umleiten“ zu finden, und geben Sie die URL an.
Anmerkungen: Die Domäne der URL und die Domäne, in der Sie den miniOrange Java Single Sign On (SSO) Connector eingerichtet haben, sollten identisch sein.
Auf diesem Redirect-Endpunkt müssen Sie die Benutzerattribute aus der Sitzungsvariablen lesen, die vom SSO-Connector gesendet wird, und diese verwenden, um den Benutzer bei Ihrer Anwendung anzumelden.
Sie können den folgenden Codeausschnitt in Ihrem Weiterleitungsendpunkt verwenden, um die Attribute aus der Sitzungsvariablen abzurufen.
```
       HttpSession session = request.getSession(false);
       Map samlResponseAttributes = (Map) request.getSession().getAttribute("attributes"); 
      
```
Die Variable E-Mail enthält das empfangene Benutzerattribut.
Nachdem der SSO-Connector nun konfiguriert ist, können Sie ihn in Ihrer Anwendung verwenden.
Verwenden Sie die folgende URL als Link in Ihrer Anwendung, von der aus Sie SSO durchführen möchten:
http://<your-domain>/<application-name>/sso?action=login OR
Sie können die folgende URL verwenden, wenn Sie den Benutzer nach dem SSO auf eine bestimmte Seite umleiten möchten:
http://<your-domain>/<application-name>/sso?action=login&redirectto=<redirect-url> Sie können es beispielsweise wie folgt verwenden:
<a href="http://<your-domain>/<application-name>/sso?action=login&redirectto=/<application-name>/dashboard">Log in</a> Ihre Benutzer können SSO in Ihrer Anwendung durchführen, indem sie auf klicken Anmelden Link.

Wie richte ich den Java SAML Connector ein?

Wir können uns mit jedem externen IDP/Verzeichnis verbinden

Unser Java Single Sign On (SSO) Connector bietet Benutzerauthentifizierung von externen Verzeichnissen wie ADFS, Microsoft Active Directory, Azure AD, OpenLDAP, Google, AWS Cognito usw. Er bietet auch Benutzerauthentifizierung mit anderen IDPs wie Shibboleth, PING, Okta, OneLogin, KeyCloak, Salesforce, SimpleSAMLphp, OpenAM, miniOrange, Centrify, RSA, IBM, Oracle, Bitium, WSO2, NetIQ und alle SAML-fähigen Identitätsanbieter