Возможно, вы слышали о shibboleth и их отличных решениях для поставщика удостоверений (https://shibboleth.net/products/identity-provider.html), то же самое для поставщика услуг (например, nginx https://github.com/nginx-shib/nginx-http-shibboleth).
Известно, что Google предлагает собственный SAML2 IDP, и мы хотим его использовать:
Чтобы продолжить работу с сайтом, nginx должен знать, какой пользователь из Google. Это можно было сделать на этом уровне с помощью shibboleth, но мне довольно трудно найти решения с помощью Google.
У кого-нибудь есть идеи? Спасибо!