PicketLink

PicketLink implémente les filtres de sécurité de base pour traiter les opérations de base dans de nombreuses applications Java.

PicketLink a un codebase centré autour de l'authentification des utilisateurs, l'autorisation et les sessions de manipulation, étant un outil de niveau entreprise puissante pour faire face à la gestion de l'identité dans une application Web.

Le module de base fournit le cadre d'intégration nécessaire pour utiliser PicketLink dans une application Java EE. Le reste de la fonctionnalité peut être ajoutée sous forme de modules supplémentaires

Ce qui est nouveau dans cette version:.

• utilisation d'Apache Deltaspike v1.0.0
• PicketLink Uber Jar (Un Jar unique comme la dépendance)
• jetons de sécurité à base de JSON en utilisant JWT et Jwe Spécifications
• API de configuration
• Amélioration de SAML soutien

Ce qui est nouveau dans la version 2.7.0:

• Utilisation d'Apache Deltaspike v1.0.0
• PicketLink Uber Jar (Un Jar unique comme la dépendance)
• jetons de sécurité à base de JSON en utilisant JWT et Jwe Spécifications
• API de configuration
• Amélioration de SAML soutien

Ce qui est nouveau dans la version 2.1.3:

• JPA Based Registre Token
• SAML Parsing devrait être tolérant des extensions non standard
• IDPWebBroserSSOValve doit utiliser la configuration PicketLinkSTS analysée à partir de picketlink.xml

attributs
• IDPWebBroserSSOValve doivent être enlevés. Toute la configuration doit être fait dans picketlink.xml.
• PicketLink STS devrait utiliser le fichier picketlink.xml pour charger les configurations.
• PicketLink Audit
• Authenticators SAML qui travaillent sur Apache Tomcat 7
• [BaseFormAuthenticator] Déplacer l'attribut LogOutPage du SPType

Ce qui est nouveau dans la version 2.1.2:

• Suppression des options de signature relatives des vannes dans les applications de démarrage rapide
• Utilisation de l'émetteur de la SP en tant que valeur du Public
• Faire IdentityServer.STACK être classe statique
• Utilisation GMT Timezone au format des messages SAML
• Prise en charge des métadonnées de SP sur le côté IDP

Ce qui est nouveau dans la version 2.0.2:

applications web
• IDP et SP peuvent obtenir les paramètres de authentificateur de jboss-web.xml
• SAML2 analyse permet maintenant l'utilisation de EncryptedID.
• Marque de nouveaux fournisseurs SAML Configuration des métadonnées. Actuellement, tous les fichiers sur la base.
• LogOut URL de la page est configurable au niveau du fournisseur de service.