wso2 - WSO2IS 5.3.0 - 联合身份验证可以创建本地会话吗？

Question

我们正在使用 WSO2IS 5.3.0，它被配置为通过联合 SAML 身份验证对某些用户（在特定租户中）进行身份验证。

我想知道该进程是否还可以创建本地 saml SSO 会话（因此，当调用 /samlsso 进行本地身份验证时，不会向用户显示基本身份验证登录页面）。这可能吗？

编辑：如果在联合身份验证期间设置了 commonAuthCookie，我似乎可以完成此操作。这是可行的吗？

标签： wso2wso2is

Answer 1

这也是当前的行为。当您联合身份验证请求时，WSO2 会根据联合身份提供者的成功 SAML 响应为经过身份验证的用户创建本地会话。因此，下次同一浏览器访问 WSO2 身份服务器时，我们将使用本地会话对其进行身份验证，而无需联合。正如您已经知道的那样，这是使用commonAuthCookie.

此外，无论您的辅助请求是 SAML 还是 OIDC，WSO2 都将管理 SSO 流，尽管有协议。