通过WSO2 IS配置联合身份供应商的单点登录。

Question

使用联合IDP如Google或Facebook的协议OIDCSAML登录应用，我们需要做什么准备，有什么建议吗？

例如XYZ应用是一个IdP（Identity Provider），如Google或Facebook 1. XYZ应用程序将成为中央用户身份提供者 2. 用XYZ登录凭证登录到另一个应用中 3. 直接在同一浏览器中登录到另一个应用程序（即没有被重定向到XYZ应用程序） 4. 我们使用的是WSO2 IS 5.10版本。

Answer 1

根据描述，XYZ是一个类似于Google或facebook的身份提供者。这个XYZ有用户身份，你想用这个XYZ idp通过WSO2 IS登录到一个应用。

WSO2 IS支持使用标准协议如SAML、OIDC和WSFederation进行联合认证。

您可以参考以下内容 文件 来进一步了解这个身份联盟。您可以使用默认的 OIDC验证器 或 SAML验证器 将XYZ作为联合IDP添加到WSO2 IS中。