saml-2.0

1熱度

1回答

我知道諸如Auth0之類的服務可以充當SAML IdP並與第三方IdP集成。看來Cognito只能與其他第三方IdP作爲服務提供商集成，它實際上可以扮演IdP的角色。用例是我們的應用程序在Cognito中創建用戶。我們希望使用可與SAML IdP集成以支持SSO的第三方應用程序。這可能與Cognito或我們需要使用像Auth0？

3熱度

1回答

使用Node.js和SPA進行SAML2.0身份驗證

我一直在摸索我的腦袋，關於如何解決看起來很簡單的任務大約2天，但它開始讓我瘋狂。我有一個應用程序，用戶將使用SAML 2.0進行身份驗證。我爲前端設置了一個反應應用程序，並認爲我將使用JWT來確保前端和後端之間的其餘api通信。當，流程的用戶標誌如下：用戶訪問www.server.com/和被送達該靜態HTML反應的應用程序用戶點擊「登錄」和訪問www.server.com/login

1熱度

1回答

如何在IONIC應用程序中使用基於SAML的身份驗證

我需要在iOS/Andoid的IONIC應用程序中使用基於SAML的身份驗證實施SSO身份驗證。以下是我在工作的時候懷疑的疑問： 1. SAML是否有可能支持IONIC Framework？ 2.如果不支持，那麼在IONIC.AnySamle代碼中執行SSO身份驗證的任何替代方法？如果您提供有用的答案，將不勝感激。感謝&問候拉維

1熱度

1回答

Saml2SecurityTokenHandler是否支持使用SHA256簽名的SAML2聲明？

TL; DR：任何人都可以在驗證過程中找到Saml2SecurityTokenHandler支持簽名算法的權限？我使用Saml2SecurityTokenHandler從我的IdP驗證SAML斷言。僅供參考，我使用與簽署SHA256樣本斷言發現here <Assertion ID="_de9f29bd-52ca-4237-95c1-eb53f70fe8e5" IssueInstant="201

0熱度

1回答

如何解密來自ADFS的XAML響應

我使用Spring SAML進行SSO並收到成功響應，現在想讀取響應中的聲明，我知道響應已加密，請你幫我理解我們如何解密它請找SAML響應 <samlp:Response ID="_17222aef-2970-44d1-aae6-1c25187c4319" Version="2.0" IssueInstant="2017-06-29T10:23:12.036Z" Destination="h

0熱度

1回答

SAML中使用的NameID是什麼？

任何人都可以告訴我在SAML響應中NameID的確切功能是什麼？它代表什麼？當你收到答覆時，你通常會用它做些什麼嗎？我們在過去已經做了一些實現，但我們只使用與屬性斷言一起出現的聲明。

2熱度

1回答

SAML2 SSO - EntityId中是否支持查詢字符串參數URI

有沒有人遇到任何嘗試配置SSO Idp實例的問題，其中EntityId包含查詢字符串參數例如 https://idpserver.com/IdPServlet?idp_id=12345678 只想檢查EntityId字符串所需的特定格式是否存在任何已知問題。我們遇到了一個錯誤（SP登錄流程期間的Http錯誤504）嘗試使用此格式的URI配置測試系統。當EntityId只是一串字符而不是一個完

0熱度

1回答

SHIBBOLETH SP - Shibboleth處理程序在未配置位置調用 - Shibboleth.sso/Session/

我正在嘗試配置shibboleth。當我去https://mysite/secure/index.php，它工作正常，我可以驗證等，但是當我去https://mysite/Shibboleth.sso/Status（或任何其他https://mysite/Shibboleth.sso/ *）我得到以下信息： shibsp::ConfigurationException The system e

0熱度

1回答

如何爲loopbackJS應用程序配置SAML2身份驗證

我想使用SAML2.0和OneLogin來確保基於回送的應用程序的安全。我相信我應該使用loopback-component-passport和passport-saml模塊來實現我的目標。不過，我真的很努力地找到任何可以幫助我實現我的用例的好文檔。好像provided sample已經過時了，不太準確。你會有任何有用的指標或建議，可以幫助我開始。感謝

0熱度

1回答

SAML重定向簽名或驗證未能生成正確的簽名

我正在使用以下代碼成功爲我的SAML生成簽名。我有使用XML標記排序的POST，但是REDIRECT是完全不同的。我無法生成與https://www.samltool.com/sign_logout_req.php相同的簽名，當我嘗試驗證真正的簽名時，它失敗了。我把它帶回到基礎知識，試圖看看我是否可以用同樣的方式對它進行簽名，但我不能說明這是我的數據構成方式。以下細節（進入samltool.c