saml 相关问题

安全断言标记语言（SAML）是一种标准，用于根据用户在另一个上下文中的会话将用户登录到应用程序中。

我想知道在公共 URL 上为 SAML 配置提供元数据与向 IdP 或 SP 提供元数据文件相比是否存在重大安全问题。元数据包括...

saml saml-2.0

回答 3 投票 0

我正在测试 openliberty 功能 SAML Web 单点登录 2.0 (https://openliberty.io/docs/latest/reference/feature/samlWeb-2.0.html)。与我的 IdP 集成可以很好地进行身份验证...

single-sign-on saml open-liberty

回答 1 投票 0

为什么使用重定向（查询参数）或自动表单发布（使用js动态创建表单并自动提交）进行数据交换即使在https上也可以信任？

这是一个基本问题，但原因没有在任何地方明确说明。假设我们有 2 个 Web 应用程序 https://one.abc.com 和 htts://two.xyz.com。当我点击 one.abc 上的按钮时......

ssl redirect openid-connect saml

回答 1 投票 0

SimpleSAMLphp 状态信息丢失

我在 https://biz.dev.originsystems.co.za 设置了一个服务提供商。我在 http://stage.originsystems.co.za 设置了 IdP。使用 https://biz.dev 的工具测试身份验证时。

php saml simplesamlphp

回答 2 投票 0

SAML 断言在SubjectConfirmationData 中不包含KeyInfo 元素

需要有关 SAML 断言的帮助。我们需要创建具有以下结构的主题元素：Subject>SubjectConfirmation>SubjectConfirmationData>KeyInfo>KeyValue>

python lxml saml saml-2.0 zeep

回答 1 投票 0

SOAP 标头时间戳签名无效

SOAP 标头中的一个 SAML 签名无效。您可以在以下网站确认它失败：https://tools.chilkat.io/xmlDsigVerify.cshtml。我们尝试过排除故障，但没有成功。我们

python soap saml zeep

回答 1 投票 0

使用 SAML Okta 向 SonarQube 进行身份验证时出错

我正在使用通过 Helm Chart 部署的 SonarQube 版本 10.2.1-community。我正在尝试使用 SAML Okta 进行身份验证。该应用程序过去可以与 LDAP 配合良好，直到与 OKTA (SAML) 集成。 ...

sonarqube saml okta

回答 1 投票 0

如何使用 Spring Security 6.2.1 解决 Maven 依赖项 com.google.guava:guava:31.1-jre 中的 CVE-2023-2976 漏洞？

最近，我在向 pom.xml 添加依赖项时在 Maven 项目中遇到了一个漏洞。该漏洞报告为 CVE-2023-2976，严重级别为“高”，表示“...

spring maven security spring-security saml

回答 1 投票 0

为什么 ADFS 的 SAML 请求需要签名？

以下是发送到 ADFS 的 SAML 请求以下是发送到 ADFS 的 SAML 请求 <?xml version="1.0" encoding="UTF-8"?> <samlp:AuthnRequest xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" ID="_84e533b7-4310-41de-8ec7-0af7afeb7979" Version="2.0" IssueInstant="2015-12-02T09:44:30Z" ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Destination="https://XXXX.YYYY.ZZZZ/adfs/ls/" AssertionConsumerServiceURL="http://PPP.QQQ.RRR/SPDemo/Consume.aspx"> <saml:Issuer xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion">http://XXXX.YYYY.ZZZZ/adfs/services/trust</saml:Issuer> </samlp:AuthnRequest> 压缩并转换为 Base64String 后，它被重定向到 ADFS。下面显示的带有 SAML 请求的 URL https://XXXX.YYYY.ZZZZ/adfs/ls/?SAMLRequest=hZHNbsIwEIRfJfLdsfODAhZEouVQJKpGJO2hl8okS7Ga2KnXoTx%2bA0kluNCjrflmZ3bnKJu6FcvOHfQWvjtA561XC%2fIxjWESRbuExlHAaR xUQKdQJpTLfSL3sEtmyYx4b2BRGb0goc%2bJt0bsYK3RSe36Lx5MaBBSHhZ8JuJYRPydeJk1zpSmflC6UvpzQTqrhZGoUGjZAApXinz5vBG9o9gNIhRPRZHR7CUviLfqIyot3WXswbkWBWMaj%2fQn%2f Ao5n9rQr6zqNX5tSlkzWe2R1ciIt0QEe%2bYejcauAZuDPaoSXrebwak3GtAjba2pgujWKc9W0Bg20r7E9kS8U1NrFJct3u%2fSjsVJOj%2brxWVZ9oq%2fj8u%2f8CQdo%2f7XGYd2yJzt0 M3Z1dR0eN3ePf0F 但是我收到以下错误检查我收到的事件查看器中的详细错误服务器似乎需要签名的 SAML 请求，但我没有在任何地方提到需要签名的 SAML 请求。另外 SignedSamlRequestsRequired 属性设置为 false 那么，为什么 ADFS 2.0 要求签名 SAML 请求？是否需要执行任何操作，以便不需要签名的 SAML 请求，或者如果需要，将签署 SAML 请求的签名值是什么？我能够解决它。问题是 SAML 请求中的 issuer 设置错误。设置适当的发行人后，即http://PPP.QQQ.RRR/SPDemo，如以下 SAML 请求所示，我能够执行 SP 发起的登录，而不会出现任何 ADFS 错误 <?xml version="1.0" encoding="UTF-8"?> <samlp:AuthnRequest xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" ID="_bd613bda-e506-4747-91c7-96a4d75c67fc" Version="2.0" IssueInstant="2015-12-03T05:51:52Z" ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Destination="https://XXXX.YYYY.ZZZZ/adfs/ls/" AssertionConsumerServiceURL="https://PPP.QQQ.RRR/SPDemo//Consume.aspx"> <saml:Issuer xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion">http://PPP.QQQ.RRR/SPDemo</saml:Issuer> </samlp:AuthnRequest> 之前使用的错误发行人是 http://XXXX.YYYY.ZZZZ/adfs/services/trust @ramesahPasa 您在哪里更改了发行人？我遇到同样的问题。请详细告诉我。谢谢你。

request saml saml-2.0 sign adfs2.0

回答 2 投票 0

在 asp.net 中使用 Saml 2.0 验证 Web 应用程序

我正在尝试使用“SAML”令牌对我的Web应用程序进行身份验证，我理解所有理论部分，但找不到任何好的资源用于asp.net c#的Asp.net“SAML”示例。如何设置 IDP(iden...

c# asp.net saml saml-2.0

回答 2 投票 0

使用 Windows 直通身份验证检索依赖方信任的 SAML 令牌

我正在尝试确定应用程序检索 SAML 令牌的方法，以代表应用程序的当前上下文（作为用户）访问依赖方信任。共同推荐...

c# token saml adfs

回答 1 投票 0

SAML 2.0 在 Java 应用程序中使用 pac4j 库进行单点注销

我正在使用 SAML 2.0 并尝试在我的 java 应用程序中使用 pac4j 库执行单点注销，而不使用 spring security，我目前对此不熟悉，不知道如何继续，所以如果...