Требует ли базового распространения SAML доверия?
У меня есть сценарий, в котором мой сервис, представляющий собой OSB, должен выступать в качестве чисто транзитного сервиса для клиента, отправляющего токен SAML в сервис, требующий токен. Мы используем wss10_saml_token_service_policy в OSB Proxy Service и wss10_saml_token_client_policy в OSB Business Service.
У меня вопрос: для этого простого токена требуется ли нам установить доверие (импортировать мой сертификат в хранилище ключей сервера и сертификат клиента в мое хранилище ключей)?
Я знаю, если используются политики, связанные с SSL или политики шифрования сообщений, необходимо установить доверие. Но требуется ли это для этой политики?
1 ответ
К вашему сведению, простой токен SAML не требует установления доверия. Он просто проверяет субъект в утверждении и проверяет его на соответствие LDAP, и, если он существует, он проходит.
Только политики защиты сообщений требуют установления доверия - импорт сертификатов, регистрация ключей в хранилищах ключей и т. Д.