Java 使用 SAML 的 REST API 身份验证
声明：本页面是StackOverFlow热门问题的中英对照翻译，遵循CC BY-SA 4.0协议，如果您需要使用它，必须同样遵循CC BY-SA许可，注明原文地址和作者信息，同时你必须将它归于原作者（不是我）：StackOverFlow
原文地址: http://stackoverflow.com/questions/19446131/
Warning: these are provided under cc-by-sa 4.0 license. You are free to use/share it, But you must attribute it to the original authors (not me):
StackOverFlow
REST API authentication with SAML
提问by Nereis
I'm struggling to design a SAML2.0 authentication for a REST API using a gateway. REST is used between my backend and my application. I'm using Java Servlet filter and Spring.
我正在努力使用网关为 REST API 设计 SAML2.0 身份验证。REST 用于我的后端和我的应用程序之间。我正在使用 Java Servlet 过滤器和 Spring。
I see two possibilities:
我看到两种可能性：
Adding the SAML tokens into the header each time.
Authenticate once with SAML, then using a session or similar (secure conversation) between the client and the gateway.
每次都将 SAML 令牌添加到标头中。
使用 SAML 进行一次身份验证，然后在客户端和网关之间使用会话或类似（安全对话）。
Case 1:It's a good solution because we are still RESTful but:
案例 1：这是一个很好的解决方案，因为我们仍然是 RESTful，但是：
- SAML tokens are quite big. It's may generated problem due to big header size.
- Replaying tokens is not the best way for security concern.
- SAML 令牌相当大。由于大标题大小，它可能会产生问题。
- 重放令牌不是安全问题的最佳方式。
Case 2:It's no more stateless and I have to managed a link with the client. Since I use a gateway, the underlying services can still be RESTful.
案例 2：它不再是无状态的，我必须管理与客户端的链接。由于我使用网关，底层服务仍然可以是 RESTful。
Case 2 looks for the better choice despite the fact that it does not follow the rest constraints.
案例 2 寻找更好的选择，尽管它不遵循其余约束。
Is someone had already to do it and give me some pointers (for design or implementation)?
是否有人已经这样做并给我一些指示（用于设计或实现）？
Is there a better way to do it with SAML?
有没有更好的方法用 SAML 做到这一点？
Any help or advice are welcome.
欢迎任何帮助或建议。
采纳答案by Zelgada
It is still draft, but: the OAuth2 SAML bearer profile may a possible solution. http://tools.ietf.org/html/draft-ietf-oauth-saml2-bearer-17
它仍然是草案，但是：OAuth2 SAML 承载配置文件可能是一个可能的解决方案。 http://tools.ietf.org/html/draft-ietf-oauth-saml2-bearer-17
Use a SAML2 to authenticate to an OAuth2 provider, then call your service with the OAuth2 token.
使用 SAML2 向 OAuth2 提供者进行身份验证，然后使用 OAuth2 令牌调用您的服务。
