如何在Bluemix上使用SSO和REST进行身份验证？
在Bluemix上使用SSO和REST进行身份验证，可以通过以下步骤实现：
- 单点登录（SSO）是一种身份验证机制，允许用户使用一组凭据（如用户名和密码）登录到一个系统，然后可以在其他系统中自动登录，而无需再次输入凭据。在Bluemix上，可以使用IBM Cloud App ID来实现SSO。
IBM Cloud App ID是一个身份验证服务，提供了多种身份验证方式，包括用户名密码、社交媒体登录、企业身份提供商（如Active Directory）等。您可以使用App ID来设置和管理用户身份验证，并为应用程序提供单点登录功能。
推荐的腾讯云相关产品：腾讯云身份认证服务（CAM）
产品介绍链接地址：https://cloud.tencent.com/product/cam
- REST（Representational State Transfer）是一种软件架构风格，用于构建分布式系统。它使用HTTP协议进行通信，并通过URL和HTTP方法（如GET、POST、PUT、DELETE）来访问和操作资源。在Bluemix上，可以使用IBM API Connect来创建和管理RESTful API。
IBM API Connect是一个全面的API管理解决方案，它提供了API的设计、开发、测试、部署和管理功能。您可以使用API Connect来创建和发布RESTful API，并为其配置身份验证机制，如基于令牌的访问控制（Token-based Access Control）。
推荐的腾讯云相关产品：腾讯云API网关
产品介绍链接地址：https://cloud.tencent.com/product/apigateway
综上所述，要在Bluemix上使用SSO和REST进行身份验证，您可以使用IBM Cloud App ID来实现SSO，并使用IBM API Connect来创建和管理RESTful API。这些腾讯云相关产品可以提供类似的功能，您可以根据具体需求选择适合的产品。
相关·内容
我们正在尝试为部署在Bluemix node.js实例上的应用程序利用BlueID/IBM身份验证。是否可以使用Blue ID (OpenID)身份验证配置Bluemix SSO服务。现在，我看到了对SAML、云目录和一些社交网络的支持。但是我真的很想知道SSO服务是否支持使用Blue ID身份验证？
浏览 1提问于2016-03-28得票数 0
我使用Bluemix SSO服务进行用户身份验证，并将云目录身份源配置为我的身份提供者。SSO实现对于Bluemix应用程序来说工作得非常好。
但是，我需要添加一些自定义用户属性，并在身份验证成功后将它们作为用户配置文件详细信息的一部分进行检索。云目录身份源仅支持姓名和电子邮件作为用户属性，不提供任何添加其他自定义属性的功能。
是否可以将任何自定义用户属性添加到云目录身份源？如果不是，在使用Bluemix SSO服务时，配置自定义用户属性的最佳方式是什么？
浏览 2提问于2016-03-02得票数 0
我使用rest通过API密钥向Bluemix验证用户身份。我还想实现用户名和密码身份验证。
def auth(self):
self.log.debug('Authenticating to CloudFoundry')
url = self.info['authorization_endpoint'] + '/oauth/token'
headers = {
'Content-Type': 'application/x-www-form-urlencoded;cha
浏览 12提问于2017-11-30得票数 0
我想编写一个在Bluemix外部运行的Java程序，该程序与我提供的Bluemix对象存储的实例进行交互。
该程序将使用Swift REST API与服务进行交互。
服务文档中缺少有关如何使用REST API的文档，而OpenStack文档对如何访问Bluemix服务的细节没有帮助。
谁能告诉我要设置什么标头，使用什么URL来验证服务，然后设置什么标头，使用什么URL来进一步与服务交互？我在哪里可以找到我的服务实例的这些信息？在显示的服务凭据中，似乎并不是所有的服务都可用。
另外，我是否需要在每次进行REST调用时都进行基本身份验证，或者有没有办法获得令牌？这是怎么解释的呢？
浏览 2提问于2016-02-06得票数 2
我想在Bluemix上使用使用OAuth身份验证/授权的JEE应用程序。我找到了这篇文章：
但是，该示例既没有运行，Bluemix控制台中也没有创建名为"App User Registry“的”附加组件“。
看起来这个功能被弃用了，但是我找不到替代的。有几个关于SSO，SAML，“云目录”的文档，但没有像上面这样的简单的“入门”文章，以及资源服务器和客户端的代码示例。
我在哪里可以找到这样的替代品？
浏览 1提问于2016-01-09得票数 1
我正在按照教程学习如何在django中进行sso身份验证，在第一步中，他们在INSTALLED_APPSin settings.py中添加了'rest_framework_sso‘，而没有安装任何这样的自由。当我试图做同样的事时，我得到了：
ModuleNotFoundError: No module named 'rest_framework_sso'
然后我尝试了pip/pip 3安装'rest_framework_sso‘，但是我得到了：
ERROR: Could not find a version that satisfies the requirem
浏览 3提问于2021-05-14得票数 0
回答已采纳
我一直在让Bluemix上的SSO服务为我继承的Bluemix上的现有应用程序工作时遇到了麻烦。
该应用程序之前使用的是旧版本的SSO，当用户选择一个管理员链接作为管理员登录时，SSO就会生效。但是，当新版本的SSO出现时，这显然停止了工作。因此，我为应用程序设置了新的SSO服务，使用SSO配置器工具登入该工具，并配置SSO服务并将其绑定到我的Bluemix应用程序。
现在它看起来像是在工作-我得到了Open ID登录页面，但随后它不再前进，不会移动到在服务中设置的登录页面/URL。
是否需要对应用程序进行进一步的编码？看看Bluemix中的任何一个文档，它都说Liberty for Java
浏览 0提问于2015-09-17得票数 0
我们构建了一个托管在Bluemix上的Node.js应用程序。它正在使用Bluemix的单点登录(SSO)服务。它将SAML (作为身份提供者)与OKTA一起使用。登录页面即将到来，有效的id/密码也经过了正确的身份验证，但之后将不会转到下一个页面。相反，它正在陷入重定向循环(该循环在SAML 2.0服务提供商元数据文件的元素中的位置标签值的一部分和SAML 2.0身份提供商元数据文件的元素中的位置标签值之间移动。
它在'‘和'’之间移动
Node.js代码片段(此外，我们还有使用单点登录的所有相关代码，这些代码是从Bluemix文档复制粘贴的)：
app.post('
浏览 0提问于2016-12-19得票数 0
我们有一个使用REST的Web应用程序。REST基于Loopback，并使用它内置的基于令牌的身份验证。对于Web，我们在HTTPS上使用基于表单的身份验证，因此用户必须输入他的用户名和密码，然后通过POST /users/login端点从REST获取访问令牌。
我们的一位客户要求我们支持单点登录(SSO)身份验证，通过SAML2.0和AD FS。
我们将Web应用程序配置为服务提供者( AD FS中的依赖方)，并设法支持它的SSO。变更部分是Web和REST之间的身份验证。现在的想法是将Web和REST配置为相同的依赖方，并向REST添加新的POST /users/saml-login端点，
浏览 0提问于2019-02-16得票数 6
回答已采纳
1回答
我陷入了一个棘手的project...an外部实体，产生了一个SOA体系结构，我们现在需要实现它。
使用Drupal作为CMS和体系结构的起点。我认为我们需要做的是：
身份验证服务器
人们通过drupal网站注册。我们希望通过REST重用为其他(未来)服务创建的标识。
我可以通过(REST) API将用户添加到WSO2标识服务器吗？
我可以通过(REST) API (创建SSO )查询WSO2IS来对用户进行身份验证吗？
我能否在WSO2IS中创建可重用的配置文件，通过(REST) API访问？
我能否通过(REST) API通过WSO2IS对drupal访问进行身份验证？
( e)我能否通过
浏览 6提问于2014-03-06得票数 1
回答已采纳
我已经设置了Bluemix SSO Cloud Directory并将其绑定到我的应用程序。现在，我可以保护我的端点并在web浏览器中对其进行测试。但是，我需要一种通过REST API调用访问端点的方法。我试图找出一种方法来做到这一点。到目前为止，我使用Bluemix中的云目录管理UI中的grant_type=client_credentials、client_id和client_secret使用OAuth令牌端点Url来检索访问令牌。但是，当我尝试使用访问令牌通过提供头文件"Authorization: header {access_token_value}“的方式到达我在Postm
浏览 1提问于2016-04-18得票数 1
3回答
我尝试使用带有IBM sso ID的cf login命令登录到bluemix，但它“拒绝我的凭据”。
我应该能够使用我的IBM (电子邮件地址)和用于登录Bluemix的sso密码进行登录，对吗？
浏览 0提问于2015-08-26得票数 0
2回答
在我的应用程序中实现SSO，并且从app-1我需要对app-2进行rest调用。使用SAML登录app-1并成功进行身份验证，并尝试使用openid从app-1进行rest调用，但由于身份验证仅使用saml，因此无法获得访问/承载令牌。请帮助您从saml请求/响应中获取访问/承载令牌。我正在使用Keycloak Server来实现SSO。
浏览 4提问于2019-05-21得票数 0
我有一个Bluemix web应用程序( for )，它实现了一些web服务。这些web服务应该从移动应用程序(Android)中调用。现在，我已经通过使用在SSO服务中创建的云目录将其绑定到Bluemix单点登录服务(SSO)来保护这个web应用程序。使用web浏览器的web应用程序很好；但是，我在从SSO服务获得访问令牌时遇到了问题，这将允许移动应用程序调用服务。
根据OAuth2规范()，我认为使用“密码”授予类型(OAuth2规范，第4.3条“资源所有者密码凭据授予”)使用“公共客户端”(如OAuth2规范第2.1条所指定)的“本机应用程序”配置文件是实现此目的的适当方法。
为此，我使
浏览 4提问于2015-10-15得票数 2
1回答
利用web服务实现单点登录
、、、、
我有一个REST web服务(用于用户身份验证)，在它的帮助下，我必须为应用程序集成sso (可以托管在不同的域上)。
我在谷歌上搜索了有关SSO的内容，并以cas & josso的形式找到了一些解决方案。
我也学习了一些关于SAML和OAUTH2的知识，但是没有找到一个很好的例子，有人能给我指出如何实现SSO的正确方向吗
注意:该实现必须使用web服务对用户进行身份验证。
浏览 1提问于2016-01-11得票数 2
我们有一个现有的CAS 6.0.3服务器，用于使用CAS协议的多个应用程序的SSO。
我阅读了文档，看起来CAS在身份验证后创建了一个TGT cookie (加密和签名)，允许用户访问其他应用程序(CAS客户端)，而不必再次登录。
最近，我们添加了一个选项，使用CAS REST协议对用户(生成TGT，然后是服务票证)进行身份验证，从而绕过CAS登录页面。但是，该用户无法访问其他应用程序。
在通过CAS REST协议进行身份验证时，是否存在生成SSO会话(TGT cookie)的方法？
浏览 2提问于2021-09-10得票数 0
回答已采纳
我正在研究以下内容。
我已经在bluemix上安装了一个虚拟机，并安装了grafana (grafana.org)。
这是一个用于构建可视化仪表板的web应用程序。
可以在公共云上访问该VM，因为它具有公共IP。我注意到它也有一个内网IP。当我点击grafana的公共url时，它首先会显示一个登录对话框。它默认使用基于本地文件的用户/密码。Grafana支持LDAP身份验证。
我希望在用户可以使用现有的IBM id使用grafana之前对他们进行身份验证。
其次，如果用户已经使用该id登录，那么调用grafana允许用户在不提示登录的情况下继续。我想这是SSO。
第三，我想限制可以访问应用程序
浏览 0提问于2016-06-03得票数 0
1回答
我目前正在从事一个新项目(来自scracth)，从Spring到Security开始。
我需要在同一个REST上实现两种身份验证方法。首先是SSO身份验证和LDAP身份验证，用户通过单击web应用程序上的复选框进行选择，后者将向API发送auth请求。
我的问题是:我怎样才能做到这一点？我已经实现了LDAP身份验证或SSO身份验证，但从来没有在同一个项目上都实现过，我没有找到任何关于这方面的文档。
问候
浏览 0提问于2018-08-01得票数 2
2回答
我们已经在为我们托管的几个web应用程序使用CAS进行单点登录。现在，我们将在网络中部署几个HTTP/REST服务，这些服务需要身份验证和授权。
把CAS和OAuth结合起来是个好主意吗？
用户仍将使用CAS for SSO，但另外登录过程将发出用于访问REST服务的OAuth票证。
浏览 20提问于2016-08-26得票数 0
回答已采纳
1回答
我试图访问上由Serviceprovider保护的资源。为此，我给那个地址打了一个XMLHttpRequest电话。在资源服务器上设置CORS报头，如果没有SAML身份验证，一切都可以正常工作。但是，如果SAML身份验证被激活，我将在Chrome中得到以下错误：
XMLHttpRequest cannot load *****/rest. The request was redirected to 'https://idp.testshib.org/idp/profile/SAML2/Redirect/SSO?SAMLRequest=********', which is di
浏览 1提问于2015-07-06得票数 4
在我的IBM Bluemix帐户下，我注册了Watson Visual Recognition服务。我的意图是将来自Bizagi BPMS的服务调用为REST服务。Bizagi带来了一个“未授权”的错误。
REST服务的网址为
服务URL是 (x和y是Bluemix中服务实例的凭证。当直接在浏览器中输入Service URL时，我可以在弹出窗口中输入身份验证凭据，但响应是“error404: SRVE0190E: File not found: /”
浏览 1提问于2016-01-07得票数 1
1回答
我正在使用cas-overalay-template设置CAS SSO。用于身份验证的集成LDAP。
默认情况下，请求通过LDAPAuthenticatiionHandler并返回HandlerResult。
我的要求是有一个CustomLDAPAuthenticationHandler和post成功的身份验证，我需要进行REST调用，以填充更多的数据/字段到CAS身份验证响应数据。
现在，有什么方法可以将我的CustomLDAPAuthenticationHandler标记为默认LDAPAuthenticationHandler吗？
请指教
浏览 4提问于2019-04-12得票数 0
1回答
WIF单点登录与表单认证
、、、
我有基于表单身份验证的现有应用程序。我希望在我的应用程序中启用可选的单点登录。我希望在附加登录页面(login_sso.aspx)上创建，该页面将使用STS对用户进行身份验证，如果用户身份验证成功，那么它将创建一个窗体auth cookie，这样应用程序的其余部分将不发生任何更改地工作相同。在我的听众uri中，我将使用login_sso.aspx页面
<audienceUris>
<add value="https://www.myapp.com/login_sso.aspx" />
</audienceUris>
为此，我必须保持身份验证m
浏览 2提问于2011-12-13得票数 2
1回答
我正在尝试在C# WPF应用程序中显示Exchange Online邮箱的未读邮件计数。我们在本地实现了ADFS (2008 R2)单点登录，并使用DirSync到Office365。当使用REST API进行请求时，我们总是收到身份验证提示，但是当访问Outlook Web App时，SSO工作(通过ADFS)。
我正在尝试通过访问
在部署了ADFS的情况下使用REST API的文档很少，我想知道REST API是否与ADFS (2008 R2) SSO兼容？REST API页面上的文档完全没有提到ADFS，尽管它是企业Office365客户的一种常见身份验证机制。
浏览 0提问于2015-05-26得票数 0
1回答
如何隔离多个控制器的认证机制
、、、、
我有一个web应用程序，它具有集成到UI的Controller端点和通过REST Controller公开的另一组端点。UI Controller通过SSO进行身份验证，Rest Controller端点通过基本身份验证。由于UI Controller端点属于请求映射(/)，而rest控制器端点属于“/non/”，那么如何防止任何对ui具有sso访问权限的人访问“/non”端点？
基本上，我想在“/non/”端点上禁用spring安全性。
我已经使用下面的web安全配置来排除。但是，这意味着任何对ui ("/")具有sso访问权限的人都可以访问“/non/**”。
public
浏览 2提问于2021-04-06得票数 0
我有一个BlueMix应用程序，有几个RestAPI调用。在将SignleSignOn服务添加到此应用程序后，我无法通过应用程序端点进行RestAPI调用。是否有办法通过REST呼叫报头通过SSO的身份验证？
SSO配置为启用云目录。我应该如何传递用户详细信息与Bluemix应用程序Rest调用？
到目前为止，我只能使用浏览器通过SSO登录到应用程序中，并且只能在同一个浏览器中执行REST调用。
示例RestCall ->
web.xml提取物：
<?xml version="1.0" encoding="UTF-8"?>
<web-a
浏览 3提问于2015-06-15得票数 2
回答已采纳
2回答
我有一个配置了SSO服务的Node Bluemix应用程序&连接到一个云目录。我可以成功地对用户进行身份验证，但是我在完成成功的注销时遇到了问题。我已经尝试了req.session.destroy、req.logout和express-passport-logout模块来结束会话。但它们都不起作用。我还试图从我的应用程序中删除cookie，但效果不佳。它工作的唯一方式是重新启动浏览器或从浏览器中清除cookies。有人知道如何从应用程序中实现单点登录注销吗？
浏览 0提问于2016-05-06得票数 0
1回答
我们正在开发一个POC来集成自定义的PeopleSoft应用程序，以便集成到经过身份验证的/安全的REST web服务中。Liferay和与IdM层上的Oracle集成。
我们正在开发服务器端Java插件代码(Liferay)，以连接到经过PeopleSoft认证的/安全的REST web服务。通过PeopleSoft身份验证/安全的REST web服务需要用户名/密码或基本授权标头中的令牌才能成功连接。
以前有人这样做过吗？
我们遇到的挑战是，java代码无法访问学生的凭据或后端PIA的有效令牌，而web服务托管在Integration上。
对此的任何见解都将是非常有价值的。
平台/架构方面
浏览 0提问于2014-10-09得票数 1
回答已采纳
是否可以使用环回API作为其他回送api的身份验证服务？例如，我有：
SSO服务(回收站API)与基本模型:用户，AccessToken，角色.通过AccessToken从登录方法管理用户。
具有持久模型的产品服务(Loopback API)：要管理产品的产品，但对该API的请求必须具有AccessToken，并且将由SSO服务进行身份验证。
我尝试过使用Loopback REST连接器将来自SSO服务的用户、AccessToken映射为Model产品服务，但仍然没有找到解决这一需求的正确解决方案。
谢谢,
浏览 0提问于2019-03-12得票数 0
下面是用例：
用户访问O365网址
用户应该受到SSO /身份验证提供者(例如，Okta / miniOrange / AuthPoint等)的身份验证的挑战。
SSO解决方案依次针对Azure AD (userid和Azure AD密码)进行身份验证。
我试着观察到：
在Azure AD中创建自定义联邦域
用户现在被重定向到SSO提供程序。
如果允许用户使用SSO提供程序的本地凭据进行身份验证，则用户可以访问O365。
我需要的是使用Azure AD凭据进行身份验证(不使用on)。
我也尝试使用ADDS，但问题是当我将联邦域设置为用户的UPN时，AAD
浏览 2提问于2022-11-16得票数 0
5回答
我想知道是否应该使用协议或 +某个身份验证提供程序来进行单点登录。
示例场景：
用户试图访问受保护的资源，但未进行身份验证。
应用程序将用户重定向到SSO服务器。
如果经过身份验证，用户将从SSO服务器获得一个令牌。
SSO重定向到原始应用程序。
原始应用程序针对SSO服务器检查令牌。
如果令牌正常，则允许访问，并且应用程序知道用户id。
用户执行注销操作，并同时从所有连接的应用程序(单点退出)中注销。
据我所知，这正是CAS发明的目的。CAS客户端必须实现CAS协议才能使用身份验证服务。现在我想在客户端(消费者)站点上使用CAS或OAuth。OAuth是中
浏览 7提问于2010-01-09得票数 195
回答已采纳
2回答
单点登录(SSO)正在我工作的应用程序上实现，我必须保证这一点，确保不会因为上述实现而中断。开发方告诉我们，这与用户身份验证有关，必须测试基于会话和基于API的身份验证。
有些测试用例是什么？如何有效地测试此实现？
浏览 0提问于2017-07-04得票数 3
在我使用spring-security的Spring-Boot应用程序中，我希望一些REST调用(API)仅通过http basic身份验证进行身份验证，但所有其他请求都应该通过OAUTH2 (重定向到授权端点的标准Oauth2 webapp )来处理。
使用http.httpBasic()激活Http基本身份验证，使用@EnableOAuth2Sso注释激活oauth。但是通过下面的配置，我的API调用也被重定向到授权端点，这并不是我的目标。有什么想法吗？
@EnableOauth2Sso
@Configuraiton
@EnableWebSecurity
public class Secu
浏览 0提问于2016-02-19得票数 1
在我对SP-init和IDP-init SSO的理解中，如下所示：
IDP-init SSO: IDP生成base64编码的saml响应并发送到SP，然后SP验证该响应，最后如果响应有效，则用户登录到应用程序。
SP-init SSO:从SP向IDP发送saml请求，然后IDP将对用户进行身份验证，然后发送回saml响应，下一部分与IDP-init SSO相同。
我们如何决定SSO是使用SP-init还是IDP-init？由于身份验证部分的存在，SP-init似乎比IDP-init SSO更安全可靠。
浏览 0提问于2015-03-26得票数 3
回答已采纳
1回答
我正在尝试在bluemix上配置SSO，并且我在仪表板中添加了SSO服务，正如文档所说的那样，没有绑定到任何应用程序。
但当我单击它来配置它时，它会要求我给它命名。我只需输入一个字母数字名称，然后bluemix控制台将等待12分钟，然后才会回答" Error : env: Client Internal Error“。
这是一个停止展示的bug，因为我需要这一步才能继续。
有什么想法吗？
浏览 2提问于2015-10-21得票数 1
1回答
我必须使用java中的REST API在jira中使用POST方法创建一个问题，但问题是我正在尝试创建的system.When中有SSO (单点登录)身份验证，我得到了401 (未授权)错误。我已经在jira上的项目中具有管理员角色。但我可以使用POSTMAN创建问题(获得201响应代码).I无法理解POSTMAN是如何做到这一点的。如果我有SSO身份验证的系统，请提供如何进行授权。我无法创建jira API令牌，因为它仅限于我。 Creating a new "JIRA issue" using REST API in java 我从这个链接中获得了帮助，但在这里它做了基本
浏览 10提问于2019-07-02得票数 1
回答已采纳
我们有一个有角的网站，我们叫它https://webui.foo.com。我们正在将基础设施转移到SOA (面向服务的体系结构)，因此我们已经将许多业务特定的功能卸载到了各种服务器上基于web api的端点上。
最近，我们从身份验证服务器( SAML2 )构建了对SSO (单点登录)的支持。标准流程是，webui为客户端提供了一个链接，可以将它们重定向到类似https://authsvc.foo.com/sso/saml2?idp=some-idp&redirectUrl=https://webui.foo.com/sso-response的地方。
身份验证服务在收到该端点上的请求后，
浏览 0提问于2020-01-02得票数 0
回答已采纳
我需要编写一个自定义的rest客户端，以便能够在某些情况下处理单点登录身份验证。客户端必须决定是使用sso还是基本身份验证。对于基本身份验证，应该会出现一个对话框，并要求用户提供凭据。在install4j中已经存在这样的对话框，我想知道是否可以重用此对话框来获取凭据并将其设置为自定义rest客户端？
浏览 10提问于2017-08-18得票数 1
我正在开发一个Javascript应用程序+ REST。
为了SSO目的，我希望用户通过OpenID连接提供程序(和底层REST )进行身份验证。
使用隐式流，我可以获得一个ID令牌(JWT)，标识我的javascript应用程序的用户。我希望能够在请求中的授权头中将这个JWT发送到REST来验证用户。但是，这种方法的问题是JWT的'aud‘字段不是用于REST服务器，而是用于javascript应用程序。
这是否意味着隐式流不适合我的用例，还是我遗漏了什么？
浏览 1提问于2015-03-07得票数 4
回答已采纳
我有一个java应用程序，它基于QC数据创建报告。我希望同一个应用程序创建基于Rally数据的报告。然而，Rally到目前为止，除了.net之外，还没有用于java的SSO。因此，我在想，在SSO身份验证之后，.net是否可以将令牌切换到java应用程序，以便Java应用程序在调用Rest服务时能够使用令牌。如果可能的话，有人有什么意见吗？
浏览 6提问于2015-07-01得票数 0
回答已采纳
在使用Apache Shiro for AuthC和AuthZ的web应用程序中，我有两个身份验证域:一个用于常规web界面(称为SsoRealm)，另一个用于REST API (称为RestRealm)。由两个领域进行身份验证的主体具有分离权限(和AuthenticationTokens)。如果没有预先存在的会话，并且API调用通过REST接口到达，则一切正常，身份验证(和授权)通过RestRealm进行。但是，如果存在先前通过SsoRealm进行身份验证的现有会话，则不会通过RestRealm进行身份验证尝试，并且连续的授权检查(使用Subject.isPermitted)会失败，因为主体
浏览 1提问于2012-06-08得票数 0
回答已采纳
嗨，我们有一个部署到Noedjs上的Bluemix的UI组件，它对部署在数据中心的服务进行REST服务调用(JSON/XML)。这些调用将作为安全代理通过IBM Data Power网关。
Data Power与调用方建立HTTPS相互身份验证连接(使用脱机交换的证书)。尽管这种方法是安全的，但它的建立很耗时，而且如果为每个服务请求建立了此连接，则将为最终用户创建缓慢的响应。为了优化响应时间，我们正在寻找任何可以在部署在Bluemix上的nodejs应用程序和DataPower安全代理之间共享连接的解决方案。有没有人有这方面的经验？
浏览 1提问于2015-08-25得票数 0
在IBM Bluemix中需要帮助: 1)移动应用程序的创建、屏幕和每个屏幕上的相关数据以及身份验证2)显示数据的屏幕(可以是硬编码的，不一定来自API调用) 3)编译移动应用程序和4)在设备上运行应用程序和测试
刚接触IBM Bluemix，对产品和可用性一无所知
浏览 2提问于2017-01-27得票数 1
1回答
我一直在尝试绕过特定用户的shibboleth sso。只有一个用户需要对Apache反向代理后运行的应用程序进行密码身份验证。Rest所有用户都需要通过SSO登录。 我尝试调整了几个属性映射文件，但都是徒劳的。 在shibboleth配置文件上修改为绕过单个用户的sso的任何想法。在这方面的任何建议都是非常感谢的。
浏览 17提问于2020-09-16得票数 0
1回答
我最近用Keycloak适配器配置了SSO。问题是我们有服务对服务的通信，这与基本的身份验证相匹配。
以前，我们使用JAAS身份验证，因此S2S通信是无状态的(没有关联的会话)。
对于SSO/Keycloak，情况不再是这样了。此外，每个REST请求都会创建一个新的Keycloak会话。
我试图在没有Keycloak定制和编码的情况下找到配置或替代解决方案，但我做不到。
由于向后兼容性，我不能将其他客户端改为承载或其他方式。
有更好的主意吗？
浏览 0提问于2018-10-05得票数 1
1回答
在我的公司，我们正在开发几个使用REST服务器的web应用程序。
首先介绍一下.
该应用程序提供了通过REST管理用户的能力，并允许用户登录到应用程序。
现在，REST仅用于内部使用，因为我们计划开发更多的应用程序，并将REST作为数据访问的中心点。我们正在为内部应用程序处理REST身份验证，使用“资源所有者密码凭据授予”实现。
我们需要的是所有应用程序的单点登录服务，我们希望用户登录到一个应用程序，如果他/她访问我们的另一个应用程序，他/她将被注册。
我们一直在试验CAS协议，特别是CASino库，它工作得很好。
问题是我们不知道如何处理应用程序、REST API和SSO服务之间的流，我也不
浏览 6提问于2016-02-22得票数 0
1回答
Keycloak多域登录
、、、
我正在使用钥匙斗篷作为我的项目中的sso，我有2个域名在那里。在这里，我的项目中的用例是如果用户登录到一个域。我必须显示在另一个域中登录的相同用户。
问题:这里我们有两个域。我们像angular一样运行前端，像java一样运行后端。在这里，我们使用spring boot对keycloak rest-api进行身份验证。这里的会话是无状态的。如果我在一个域中登录，它不会显示为在另一个域中登录。
我们在前端使用带有"check-sso“选项的keycloak js来检测用户是否已经登录。我们使用的是来自keycloak identity broker的社交登录。以使用户进行身份验证。在这种
浏览 4提问于2019-12-21得票数 2
我有SSO在Disqus中工作，这样我的经过身份验证的用户可以在没有单独身份验证的情况下自动发布到Disqus论坛。但是，我无法找到通过服务器端API调用白名单我的SSO用户的方法。在对API的任何与用户相关的调用中，我的SSO用户似乎都不被识别。
我尝试使用whitelists/add和user=[userid]调用email=[email]，传递设置SSO用户的确切用户I和电子邮件。用户is没有返回错误，但是它什么也不做。传递电子邮件会引发错误。
我尝试通过users/detail API为我的SSO用户定位Disqus用户id或用户名：
user=myuserid (the sam
浏览 0提问于2014-10-06得票数 2
回答已采纳
2回答
我有asp.net MVC应用程序，我想进行SSO身份验证。我使用平联邦成员作为IdP和SP。当我输入站点时，它在输入凭据后重定向到SSO页面，它将SAML发送到SP，SP重定向到站点。
问题--我的应用程序不认识到用户是经过身份验证的，因此重定向回SSO页面，该页面已经对用户进行了身份验证，再次将SAML发布到SP，并且存在无限循环。，我错过了什么？我需要更改web.config文件中的某些内容吗？
这就是我在web.config里的东西
<authentication mode="Windows">
</authentication>
<ide
浏览 5提问于2014-12-24得票数 2
我们目前在我们的环境中部署了一个Office 365 Outlook外接程序，它可以针对Azure Active进行身份验证。在测试安装了Office (1908年)客户端的Windows 10 (1909)升级时，我们遇到了这个错误，使我们的外接程序毫无用处。
AADSTS900561:端点只接受POST请求。收到了GET请求.
问题：
Outlook外接程序在(特别是) Windows 10版本1909和1908中无法成功加载使用SSO对AAD进行身份验证的外接程序。身份验证失败。
症状：
在Outlook外接程序窗格中的身份验证过程中，Outlook从客户端弹出到指向autool
浏览 4提问于2020-02-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
