使用发布订阅模型的身份提供者发现服务

摘要

代理集成在F‑SSO环境中，并且与外部身份提供者(IdP)实例发现服务交互。代理将IdP实例请求代理到发现服务，并且接收包括IdP实例分配的响应。代理保持实例分配的高速缓存。随着接收新的实例请求，替代将这些请求代理到发现服务，高速缓存的分配数据用于提供适当的响应，从而减少识别要求的IdP实例所需的时间。通过订阅来自发现服务的更新，代理动态地保持和管理其高速缓存。更新识别在包括IdP服务的一组地理上分布的实例中出现的IdP实例改变(诸如服务器离线用于维护，添加新的服务等)。经由发布‑订阅模型提供更新，使得代理主动地接收改变通知。

主权项

一种用于使用身份提供者实例发现服务提供身份提供者服务的方法，包括：在由发现服务处理对于身份提供者实例的请求时，由发现服务代理接收和存储识别身份提供者实例的数据，其中所述发现服务代理与位于所述发现服务代理外部的所述身份提供者实例发现服务进行交互；由所述发现服务代理接收关于与所述发现服务相关联的资源的更新，经由在硬件元件上支持的发布‑订阅通知服务由所述发现服务代理接收所述更新；基于所述更新，由所述发现服务代理修改所述数据；以及在接收对于身份提供者实例的新请求时，由所述发现服务代理响应于所述新请求使用修改的数据以识别用于使用的身份提供者实例。