PicketLink 1.0.3 正式版发布，身份管理框架

PicketLink 是 JBoss 推出的一个统一身份管理框架。

 

新特性：

• The STS has failover capabilities in the client code.
• The STS stores the canceled ids in a database (useful in a clustered environment).
• Password masking capabilities for the configuration files.

PicketLink 提供下面的应用组件：

 

IDM: 使用不同的存储后端（ LDAP 和 RDBM），提供一个用于管理 Identities (Users/Groups/Roles)和相关行为的对象模型；

Federated Identity: 支持SAMLv2, WS-Trust 和 OpenID；

AuthZ: 开发者友好的授权框架；

XACML: Oasis XACMLv2的实现；

Negotiation: 提供基于desktop SSO的SPNego/Kerberos。