Java SAML Single Sign-On (SSO)

Java SAML Single Sign On (SSO)-modul erbjuder ett enkelt sätt att lägga till stöd för Single Sign On (SSO) till din Spring Boot, Wicket, Struts, Tapestry, JSF, Hibernate-applikationer. Det lätta biblioteket hjälper dig att ge SSO-åtkomst till moln- och intranätwebbplatser med en enda inloggningspost.

Kontakta oss på javasupport@xecurify.com och vi hjälper dig att installera Java SAML Single Sign-On på din webbplats på nolltid.

Java SAML Single Sign On (SSO) Connector | Java SSO

Java SAML Single Sign On (SSO) Connector fungerar som en SAML-tjänsteleverantör som kan konfigureras för att upprätta förtroendet mellan SSO-anslutaren och en SAML-kapabel identitetsleverantör för att säkert autentisera användarna i din applikation. SSO-anslutningen använder SAML-protokollet för att utbyta autentiserings- och auktoriseringsdata med identitetsleverantören. Java Single Sign On (SSO) Connector ger användarautentisering med alla Java Framework som Spring Boot, Wicket, Struts, Tapestry, JSF, Hibernate, Blade, JHipster, Play, Spark, etc.

VIKTIGA FUNKTIONER

Single Sign On

Enkel och sömlös tillgång till alla resurser. Java Single Sign-On (SSO) via vilken befintlig SAML 2.0-identitetsleverantör som helst

Skydda din kompletta webbplats

Du kan begränsa din webbplats till endast inloggade användare genom att omdirigera användarna till din IdP om inloggad session inte hittas

Enkel utloggning

Tillåter en användare att logga ut från alla serversessioner som upprättats via SAML SSO genom att initiera utloggningsprocessen en gång.

Attributmappning

Erbjuder dig att mappa attributen från din IdP till din Java-applikation

Rollkartläggning

Mappa dina identitetsleverantörsroller till din Java-applikation och begränsa resurser till specifika roller

Flera IDP:er stöds

Stöd SSO med flera SAML-identitetsleverantörer

Anpassat certifikat

Lägg till ditt eget anpassade X.509-certifikat för att skicka signerad begäran och verifiering av signerat svar.

Autosynkronisera IdP-konfiguration från metadata

Håll din IDP SAML-konfiguration och -certifikat uppdaterade och synkroniserade

Förbundsstöd

Tillåter användare att logga in på webbplatsen via sin institution som är ansluten till InCommon Federation

Sidbegränsning

Sidbaserade begränsningar över användare baserat på deras roller och om de är inloggade eller inte.

Säker tvåfaktorsautentisering

Ger stöd för tvåfaktorsautentisering under inloggning via en rad metoder (15+ autentiseringsmetoder), inklusive textmeddelanden, hårdvarutokens och många fler

Planer för alla

Gratis

$0

Ladda ner
Obegränsade autentiseringar
Konfigurerbar SP Base URL
Anpassad applikations-URL
Lägg till inloggningslänk i din ansökan
Attributmappning (endast NameID är tillåtet)
Support
Grundläggande e-postsupportplaner på begäran
Kontakta oss

PREMIUM

$999/ år

Kontakta oss
Obegränsade autentiseringar
Undertecknad begäran
Undertecknat påstående och svar
Konfigurerbar bindningstyp för SAML-begäran
Anpassad attributmappning
SAML enkel utloggning
Framtvinga autentisering
Anpassad applikations-URL
Konfigurerbar SP Base URL
Lägg till inloggningslänk i din ansökan
Support
Grundläggande e-postsupportplaner på begäran
Kontakta oss

Steg för att konfigurera Java SAML Single Sign On (SSO) Connector

Steg 1: Ladda ner och ställ in SSO-kontakten i din applikation.

Metod 1: Lägg till beroende med Java-byggverktyg
Metod 2: Manuell sso.jar-filintegrering

Du kan installera Java SAML SSO Connector med något av följande Java-byggverktyg:

Gå till Maven Repository här..
Klicka på den senaste versionen av BURK fil.
Välj Java-byggverktyget du använde när du utvecklade ditt projekt och kopiera beroendet och klistra in det i din pom.xml-fil.

Kopiera följande kod och klistra in den web.xml filen för ditt projekt.

       
        <servlet>
        <servlet-name> SSOServlet</servlet-name>
        <display-name> SSOServlet </display-name>
        <description> </description>
        <servlet-class> com.miniorange.app.servlets.SSOServlet </servlet-class>
        </servlet>
        <servlet-mapping>
        <servlet-name>SSOServlet</servlet-name>
        <url-pattern>/sso</url-pattern>
      </servlet-mapping>

Få åtkomst till SSO-anslutningen från din webbläsare med URL https://<your-domain>/<application-name>/sso
Registrera dig i SSO-anslutningen genom att ange en giltig e-postadress och lösenord.
Efter registreringen loggar du in på instrumentpanelen med de uppgifter du angav under registreringen.

Steg 2: Konfigurera SSO-anslutningen med din identitetsleverantörsinformation.

Du kan konfigurera SP Bas URL eller lämna det här alternativet som det är.
Du måste tillhandahålla dessa SP Entity ID och ACS URL värden när du konfigurerar din identitetsleverantör.
Använd din identitetsleverantörsinformation för att konfigurera SSO-anslutaren.
Klicka på Spara för att spara dina inställningar.

Steg 3: Testa konfigurationen

Du kan testa om SSO-anslutaren är korrekt konfigurerad eller inte genom att klicka på Testkonfiguration knapp.
Du bör se skärmbilden Test framgångsrikt som visas nedan tillsammans med användarens attributvärden.

Steg 4: Ställ in SSO-anslutningen för att fungera med din applikation

När SSO-testet är framgångsrikt kan du tillhandahålla omdirigeringsslutpunkten dit användarna kommer att omdirigeras efter att ha loggat in.

För att göra det, klicka på Hur ställer man in? menyn i SSO-kontakten.
Rulla ned för att hitta ett alternativ som heter Redirect Endpoint och ange URL:en.
OBS: Domänen för URL:en och domänen där du har konfigurerat miniOrange Java Single Sign On (SSO) Connector bör vara samma.
På denna Redirect Endpoint måste du läsa användarattributen från sessionsvariabeln som skickas av SSO-anslutningen och använda den för att logga in användaren i din applikation.
Du kan använda följande kodavsnitt i din omdirigeringsslutpunkt för att hämta attributen från sessionsvariabeln.
```
       HttpSession session = request.getSession(false);
       Map samlResponseAttributes = (Map) request.getSession().getAttribute("attributes"); 
      
```
Variabeln e-mail kommer att innehålla det mottagna användarattributet.
Nu när SSO Connector är konfigurerad är du redo att använda den i din applikation.
Använd följande URL som en länk i din ansökan där du vill utföra SSO:
http://<your-domain>/<application-name>/sso?action=login OR
Du kan använda följande URL om du vill omdirigera användare till en specifik sida efter SSO:
http://<your-domain>/<application-name>/sso?action=login&redirectto=<redirect-url> Till exempel kan du använda det som:
<a href="http://<your-domain>/<application-name>/sso?action=login&redirectto=/<application-name>/dashboard">Log in</a> Dina användare kommer att kunna göra SSO i din applikation genom att klicka på Logga in länken.

Hur ställer jag in Java SAML Connector?

Vi kan ansluta till vilken extern IDP/katalog som helst

Vår Java Single Sign On (SSO) Connector tillhandahåller användarautentisering från externa kataloger som ADFS, Microsoft Active Directory, Azure AD, OpenLDAP, Google, AWS Cognito etc. Den tillhandahåller också användarautentisering med andra IDP:er som Shibboleth, PING, Okta, OneLogin, KeyCloak, Salesforce, SimpleSAMLphp, OpenAM, miniOrange, Centrify, RSA, IBM, Oracle, Bitium, WSO2, NetIQ och alla SAML-kapabla identitetsleverantörer