SAML 2.0 SSO für Ruby on Rails?

Wo kann ich Graben, bis ein Ruby-oder Ruby on Rails library für SAML 2.0 SSO. Ich habe eine Reihe von enterprise-Anwendungen, die errichtet werden, sondern müssen federated login von einem zentralen Authentifizierungssystem. Ich habe verwendet SAML 1.1 und SAML 2.0 in einer Microsoft .Net-Umgebung haben aber noch eine Bibliothek, die beiden Griffe SAML-Anbieter und Verbraucher für Ruby on Rails. Kann mir jemand zeigen in die richtige Richtung oder sagen Sie mir, wenn ich zum erstellen der Bibliothek selbst?

  • Ich bin auf der Suche nach freien Bibliotheken implementieren Sie beide Seiten der SAML-Spezifikation, identity provider und requester. Ich bin nicht auf der Suche nach einseitig-client-Bibliotheken, die umgesetzt wurden, die von einem Unternehmen als ein Weg, um ziehen mussten. Wir müssen an einem zentralen Identity-Provider für unsere internen Systeme und können alle unsere Anwendungen werden die Antragsteller. Wir sind nicht daran interessiert, die Partnerschaft mit einem Identity-Provider.
InformationsquelleAutor Schleichermann | 2010-11-20
  1. -14

    Die besten Orte zu sehen sind Ruby Toolbox und Rubygems.org - wenn es nicht gibt, können Sie versuchen, Github, aber Ihre Chancen sind gering jetzt.

    Meine Regel ist: abschätzen, wie lange es dauern würde, Sie, es selbst bauen. Wenn Sie verbringen einen angemessenen Betrag der Zeit (sagen wir, 10%) auf der Suche nach einer bestehenden Lösung, aber keiner ist draußen (oder arbeiten), dann code es selbst.

    • Dies ist nicht wirklich eine hilfreiche Antwort.
    • Ausgezeichnete pro-Leben-Tipp. Was ist die Regel für Gebäude es sich gegen es zu kaufen?
    • Ich würde argumentieren, dass die Rolle des Eigenen Vorgehens ist weniger ratsam, wenn es um Sicherheit geht: eine naive Implementierung könnte leicht vorstellen, die eine Sicherheitslücke.
    • Nicht eine nützliche Antwort.
    • Nicht eine nützliche Antwort. Ich glaube, dass Sie viele wichtige Dinge weglassen. Die Schätzung der Kosten etwas zu bauen, ist nicht genug. Es ist ein maintenance-Kosten: wie oft müssen Sie aktualisieren Sie Ihre Lösung aktuell zu halten mit den änderungen der standards/APIs beteiligt? Haben Sie genug wissen über dieses Besondere Thema, um roll-out Ihre eigene Lösung? Edelsteine bestehen aus einem Grund: Sie delegieren Sie diese Fragen, um den Edelstein und Ihr Vertrauen in die Betreuer mit dem glauben, dass Sie die Dinge in der am besten geeigneten Weise möglich.
    InformationsquelleAutor Ariejan
  2. 15

    Spielte ich mit diesem einen mal: https://github.com/onelogin/ruby-saml
    Es könnte das sein, was du bist suchen für.

    • Seltsam genug, ich kam gerade über diese auch heute noch. Scheint, wie es gibt ein paar aktive die Gabeln und die Beispiel-Anwendung, die auch dort. Obwohl, ich bin nicht sicher, dass es unterstützt SAML 1.1...
    • es ist nicht eine voll funktionsfähige saml-client noch, so dass es unterstützt nur einige Vertriebene.
    • Die offizielle version von ruby-saml unterstützt keine verschlüsselten Antworten als bisher. Es gibt allerdings ein paar forks und arbeiten Zweige, die versuchen, um es hinzuzufügen in. fyi, in Fall ist dies etwas, was Sie wollen sofort.
    • Heutzutage ruby-saml unterstützt verschlüsselte Behauptungen
    InformationsquelleAutor Roman
  3. 0

    AssureBridge SSOExchange ist ein Dienst, unterstützt SAML 1.1 und 2.0. Es ist mit einem einfachen Ruby-connector integriert sich einfach in Ruby-Anwendungen ohne die Notwendigkeit für die Entwickler zu wissen, alle SAML. Es erfordert in der Regel nur ein paar Zeilen code in die Sie r-Anwendung.

    Check it out unter: http://www.assurebridge.com/integrations/

    • Das fühlt sich an wie eine Werbung für ein kommerzielles Produkt, die OP war auf der Suche für FOSS-Lösungen.
    InformationsquelleAutor user2045319
Schreibe einen Kommentar