OAuth e integrazione SAML o approccio migliore

Question

OAuth e integrazione SAML o approccio migliore

#1 da (1 voti)

2

Qualcuno potrebbe spiegare quale sarebbe l'approccio migliore per questo scenario ?: Esistono 2 Service Provider separati:

Il sistema A è un server che funziona come un'API di riposo per un'applicazione mobile.
Il sistema B è un sito Web il cui accesso è gestito con cookie semplici e semplici.

Ho letto molto e ho scoperto che i protocolli più utilizzati attualmente per questo tipo di sistemi sono SAML e OAuth, dove OAuth funziona in modo specifico per fornire sicurezza ai servizi API e SAML per le applicazioni Web (basate sui cookie).

Idealmente, ciò che viene cercato è un singolo log in, che ora è gestito per System B attraverso i cookie nel dominio principale.

C'è un modo per utilizzare sia SAML che OAuth? O quale sarebbe una buona strada da percorrere?

oauth saml

posta Jose 10.06.2015 - 20:35

fonte

1 risposta

Leggi altre domande sui tag oauth saml

Cosa succede quando si effettua l'autenticazione tramite un attacco di phishing con token FIDO U2F Rischi associati all'iniezione di contenuto HTTP?

score 1 · Answer 1

Quindi la maggior parte delle applicazioni utilizzerà SAML o OAuth, non entrambe. E SAML è un lotto più coinvolto di un semplice cookie.

Se il tuo obiettivo principale è l'autenticazione per più sistemi e non disponi di un'autenticazione federata fornita in quel momento che ti fornirà l'infrastruttura per SAML, rimango con OAuth e, se hai bisogno di un'autenticazione / profilo provider che è più pesantemente specificato rispetto alla specifica OAuth, vorrei esaminare OpenID Connect, che è uno standard aggiuntivo su OAuth 2.0.