saml

0熱度

1回答

我正在爲第三方身份驗證與Office 365（SP）集成SSO，並將我的應用程序作爲IDP進行集成。通讀規格在here 它指出 The use of compression MAY be indicated via metadata 但我找不到關於SAML-metadata spec 什麼是當前形勢下壓縮任何相關信息？一旦成功實現了Office 365，我們就有了一個整合其他服務的計劃。

0熱度

1回答

WSO2 IS 5.1.0空的SignatureValue和中的DigestValue SAML斷言

當我從Identity Server中，並DigestValue中得到的SignatureValue SAML斷言是空的：\ 斷言： <?xml version="1.0" encoding="UTF-8"?><saml2:Assertion xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" ID="lhgklipdcdifghfbehlmdb

4熱度

1回答

通過傳入的聲明

是否可以發送SAML聲明到 ADFS，然後讓ADFS使用來自該傳入聲明的值來生成它自己的？基本上，我們需要發送a）關於用戶的信息（相當直接），b）關於目標（手邊的問題）的信息。目標是在SSO時由用戶選擇的。我已經建議我將動態數據存儲在數據庫中，然後將其放入ADFS中，但如果用戶試圖在兩個窗口中同時打開兩個目標，則會產生問題。編輯：當用戶SSOs進入目標應用程序時，它們將被帶到顯示關於特定項目的

0熱度

1回答

使用asp.net發佈到SAML到ADFS SP服務器

任何人都可以給我一個策略或示例：如何使用Asp.net將SAML 2.0（作爲IDP）發佈到第三方/供應商ADFS服務器（作爲SP）？或者如果有人可以推薦可以與外部ADFS服務器通信的組件或Microsoft API。我期待着用asp.net做到這一點，以省錢！感謝

3熱度

3回答

針對API網關權限轉義AWS IAM策略變量

我目前有SAML集成設置，並可以在我的身份驗證提供程序（auth0）和AWS/AWS API網關之間按預期工作。使用$ {saml：sub}變量定義AWS策略時會出現複雜問題。這裏是我的配置示例： { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [

0熱度

1回答

更改需要將spring saml作爲獨立服務部署

目前我有一個j2ee（非spring）應用程序。我想將SAML支持集成到我的應用程序中。爲此，我將spring saml示例部署爲單獨的服務，並嘗試進行休息api調用，但由於沒有活動會話，因此它將該調用重定向到idp發現頁面。那麼，我需要做些什麼修改才能將Spring SAML作爲獨立服務運行？

0熱度

1回答

SSO爲不同的網站使用他們自己的數據庫作爲權限

我們正在主辦不同的網站/ web應用程序。目前，每個用戶都必須登錄到每個應用程序。每個應用程序都有自己的帶有User/PW/Permissions的DB。我想在解決方案上得到一個唯一的認證，只有認證和剩餘的用戶權限應該從應用程序數據庫中讀取。只有用戶存在於應用程序數據庫上時，認證才能起作用。如果用戶登錄到一個應用程序「A」並打開應用程序「B」，他不應再次被要求登錄。我曾看過simplesaml

0熱度

1回答

Devise Omniauth-Saml：[「omniauth.auth」]是無

我正在開發一個Rails 4應用程序。 Auth是針對MS ADFS的。我使用.. https://github.com/plataformatec/devise https://github.com/omniauth/omniauth-saml 我與omniauth-SAML（不含色器件）POC工作正常，但在現實... 當ADFS發送回調（後）request.env["omniauth.aut

0熱度

1回答

OneLogin和私人憑據

OneLogin（https://www.onelogin.com/）是否能夠提供SSO，但是Identity Provider是否詢問由OneLogin的客戶私下持有的憑證數據庫？即我們公司與OneLogin簽約並提供某種安全的REST API，OneLogin將使用這些安全REST API來使用我們的用戶憑證的私人數據庫進行身份驗證？謝謝 M

0熱度

2回答

單點登錄登錄

我想在我的應用程序中使用Okta集成SSO，我測試了一些示例以瞭解Okta如何與saml 2.0一起使用，如「spring-security-saml2-sample」它的工作原理，但我想使用SSO只是與okta元數據，所以我想當我點擊按鈕「單一登錄」我希望我的應用程序將在okta進行身份驗證。我管理的是點擊並重定向到okta，但它仍然在我的登錄視圖中，我不知道如何實現我的Okta用戶的身份驗證。