Escribir una aplicación SSO en GAE

Question

Estoy buscando una solución para implementar una aplicación SSO (inicio de sesión único), y esta aplicación debe estar en python y ejecutarse en GAE (Google App Engine). Esta aplicación debe implementarse utilizando el protocolo SAML, porque Google Apps ofrece inicio de sesión único basado en SAML.

En mi caso, no podía usar OpenId porque permitía el acceso desde una identificación externa, y necesito que mis clientes puedan iniciar sesión en mis aplicaciones con solo cuentas de Google Apps, entonces sus cuentas serían la identificación. Una vez que inicie sesión, pueden acceder a todas las aplicaciones que ofrece mi empresa.

Vi el Gheimdall, pero no pude instalarlo por completo para probar, esta aplicación es muy complicada para hacer un proyecto de prueba de concepto, el último lanzamiento fue en 2008 y su documentación es deficiente.

¿Alguien sabe una solución o consejo para mi problema?

Answer 1

Tenga una mirada en PySAML2, se debe trabajar con App Engine:

PySAML2 es un pitón puro implementación de un proveedor de servicios SAML2 y en cierta medida también el proveedor identidad. Originalmente escrito para trabajar en un entorno WSGI allí son extensiones que le permiten usar con otros marcos.