5.3. Modules de Login PicketLink STS

STSIssuingLoginModule

• Appelle le STS configuré et demande un jeton de sécurité. Dès la réception du jeton RequestedSecurityToken, l'authentification est considérée comme un succès.
• Un appel à STS exige normalement une authentification. Ce Module Login utilise les informations d'authentificaition d'une des sources suivantes :
  • Son fichier de propriétés, si l'option de module useOptionsCredentials est définie à true.
  • Anciennes informations d'authentification de module de connexion si l'option de module password-stacking est définie à useFirstPass.
  • Du CallbackHandler configuré en donnant un nom et un mot de passe de Callback.
• Après une authentification réussie, le SamlCredential est inséré dans les informations d'authentification du sujet si une même Assertion n'est pas déjà présente.

STSValidatingLoginModule

• Appelle le STS configuré et valide un token de sécurité disponible.
• Un appel à STS exige normalement une authentification. Ce Module Login utilise les informations d'authentificaition d'une des sources suivantes :
  • Son fichier de propriétés, si l'option de module useOptionsCredentials est définie à true.
  • Anciennes informations d'authentification de module de connexion si l'option de module password-stacking est définie à useFirstPass.
  • Du CallbackHandler configuré en donnant un nom et un mot de passe de Callback.
• Après une authentification réussie, SamlCredential est inséré dans les informations d'authentification du sujet si une même Assertion n'est pas déjà présente.

SAML2STSLoginModule

• Ce Module de Login fournit un ObjectCallback au CallbackHandler configuré et attend un objet SamlCredential retour. L'assertion est validée en rapport au STS configuré.
• Si un ID utilisateur ou un jeton SAML sont partagés, ce Module de connexion contournera la validation. S'il sont empilés l'un sur l'autre, connectez-vous au module qui est authentifié.
• Après une authentification réussie, le SamlCredential est inspecté pour trouver un NameID et un attribut de rôle à valeur multiples qui est défini respectivement comme ID et rôles de l'utilisateur.

SAML2LoginModule

• Ce module de connexion est utilisé en conjonction avec d'autres composants pour l'authentification SAML et ne réalise aucune authentification.
• SPRedirectFormAuthenticator utilise ce module de connexion pour l'implémentation PicketLink du Profil de redirection SAML v2 HTTP.
• La valve d'authentificateur Tomcat effectue un authentification en redirigeant vers le fournisseur d'identité et en obtenant une assertion SAML.
• Ce module de connexion est utilisé pour faire passer l'ID utilisateur et les rôles au JBoss Security Framework dans le sujet JAAS.