5.3. Módulos de Login do PicketLink STS

STSIssuingLoginModule

• Isto chama o STS configurado e solicita por um token de segurança. No caso de recebimento com êxito o RequestedSecurityToken, a autenticação é marcada com êxito.
• Uma chamada ao STS normalmente requer autenticação. Este Módulo de Login usa credenciais a partir de uma das seguintes fontes:
  • O seu arquivo das propriedades, caso a opção do módulo useOptionsCredentials for configurado para true.
  • Credenciais do módulo de login antigos caso a opção do módulo password-stacking for configurada para useFirstPass.
  • A partir do CallbackHandler configurado fornecendo uma Chamada de Retorno de Nome e Senha.
• O SamlCredential é inserido nos credenciais públicos do Assunto caso um com a mesma Asserção já não seja presente.

STSValidatingLoginModule

• Isto chama o STS configurado e valida um token de segurança disponível.
• Uma chamada ao STS normalmente requer autenticação. Este Módulo de Login usa credenciais a partir de uma das seguintes fontes:
  • O seu arquivo das propriedades, caso a opção do módulo useOptionsCredentials for configurado para true.
  • Credenciais do módulo de login antigos caso a opção do módulo password-stacking for configurada para useFirstPass.
  • A partir do CallbackHandler configurado fornecendo uma Chamada de Retorno de Nome e Senha.
• O SamlCredential é inserido nos credenciais públicos do Assunto caso um com a mesma Asserção já não seja presente.

SAML2STSLoginModule

• Este Módulo de Login fornece ObjectCallback ao CallbackHandler configurado e espera um objeto SamlCredential em retorno. A Asserção é validada em relação ao STS configurado.
• Caso uma ID de usuário e o token SAML forem compartilhados, esta validação transpassa o Módulo de Login quando estiver no topo de outro Módulo de Login que é autenticado com êxito.
• O SamlCredential é inspecionado por um nome de NameID e um atributo de função multi valorizado que é configurado respectivamente como ID e funções do usuário, sob sucesso de autenticação.

SAML2LoginModule

• Este login é usado em conjunção com outros componentes para a autenticação SAML e não executa a própria autenticação.
• O SPRedirectFormAuthenticator usa este módulo de login na implementação do PicketLink do SAML v2 o Perfil de Redirecionamento do HTTP.
• A válvula do autenticador Tomcat executa a autenticação através da redireção do provedor de identidade e obtendo a asserção SAML.
• Este módulo de login é usado pela ID do usuário e as funções ao framework de segurança do JBoss a serem populadas no assunto JAAS.