我可以在应用程序中同时实施 SAML 和基本 spring 安全性吗？

Question

我对我们的应用程序有要求，我们需要在我们的应用程序中实施 Spring SAML 以便为一个客户启用联合 SSO。但是，我们需要为其他客户使用 spring-security 来维护现有的登录流程。

所以我的问题是，我们能否为 Web 应用程序设置两种安全机制，以便将其视为多租户。

我可以在同一个应用程序中实现 OAuth 和 SAML 吗？

提前致谢..

Answer 1

是的，您可以将现有的密码身份验证与 SAML 相结合。有关详细信息，请参阅 Spring SAML 的示例应用程序 - 它包含两种方法的组合。也可以包括 OAuth 用例，但我不知道它有任何指南。