cost 71 ms
不同联合协议之间的 SSO

[英]SSO between different federation protocols

Microsof ADFS 支持以下联合协议: SAML 2.0 WS-Federation OpenID 连接想知道是否可以跨不同协议实现单点登录 (SSO) 和单点注销? 例如,用户 X 成功登录受 SAML 2.0 保护的网站 A 后,用户无需重新登录即可访问受 OpenID Con ...

SAML toekn 没有过期时间

[英]SAML toekn without expiration time

我处理的代码是使用第 3 方 IdP 并使用 SAML 令牌在服务器端访问我的 API。 在第 3 方 IdP SAML 响应没有到期时间的情况下。 这是否意味着第 3 方 IdP 对用户进行身份验证,直到用户执行任何logout行为? ...

使用联合身份验证删除用户

[英]Deleting user with federated authentication

我正在尝试在 Web 应用程序中使用联合身份验证 (OAuth2 / SAML)。 在联合身份验证和可能的授权时,如何处理被删除的用户数据? AFAIK 删除用户时,不会从身份提供者向应用程序传播删除事件。 示例:从外部身份提供商(Google、Facebook 或某些企业身份服务器)删除帐户 ...

是否可以使用 Blazor WebAssembly App 中的 SAML V2?

[英]Is it possible to use SAML V2 from Blazor WebAssembly App?

我可以轻松地使用 Itfoxtec 库在 .Net 6 中的 Blazor 服务器应用程序上进行 SAML 身份验证。 但我不知道如何让 Blazor WebAssembly 应用程序适用于 SAML。 我试图在 webassembly 客户端部分调整一些部分,如 builder.Service ...

Laravel 社交名流 Saml2:SAML 配置 XML 文件的理想位置

[英]Laravel Socialite Saml2: Ideal Location for SAML Config XML file

我按照 此页面上的文档使用 Laravel 和身份提供程序元数据 XML 文件来实现 Saml2。 我添加了以下代码: 现在,我想了解将这个 XML 文件存储在 Laravel 文件夹结构中的最推荐方式。 我绝对不应该把它放在公共目录中,因为它可以公开访问并且任何人都可以下载它。 我也不能把它放在存 ...

Azure B2C - SAML - 服务提供商不是断言的有效受众

[英]Azure B2C - SAML - The service provider is not a valid audience of the assertion

我为 Azure B2C(单点登录)设置了 SAML 提供程序。 IDP 很高兴并返回 SAML 断言,但 Azure B2C 抱怨,我不明白 B2C 需要什么来接受断言。 谢谢。 我使用 App-Insights 检索错误消息,相关性为 f607811c-83f4-4830-8615-f4a5 ...

谷歌没有显示选择谷歌帐户的提示

[英]Google not showing promt to select google account

我们有 web 应用程序,keycloak 作为身份代理,google SAML 应用程序作为 IDP,用于域的谷歌管理工作区,比如 mycompany.com。 除了下面描述的情况外,集成工作正常。 如果用户仅使用一个非 SAML 应用 google 帐户登录,则 google 会返回 4 ...

无法连接到 SSO idp

[英]Impossible to connect to SSO idp

我有个问题。 我们在 symfony 5.4 下有一个应用程序,它通过 OneloginSamlBundle 捆绑包提供 SAML 连接器。 这个应用程序安装的是不同的客户。 通常在大多数客户中,当我们连接到他们的 idp 时,我们会得到这样的答案: 并且我们能够将属性 uid 与应用程序中的用 ...

SAML 2.0 + 密钥斗篷 + Spring-Boot

[英]SAML 2.0 + Keycloak + Spring-Boot

我们正在尝试使用 docker 在本地设置 Keycloak,以便能够使用 SAML 2.0 登录我们的应用程序。 使用的版本: 钥匙锁 18.0.0 Spring 启动 2.6.3 对端点的访问转发给 Keycloak,但我们总是面临同样的错误(在 keycloak-console 中可用): ...

否定 SAML 身份验证响应

[英]Negative SAML authentication response

我有一个应用程序,我需要对 IDP (Azure) 进行身份验证,如果身份验证失败,我希望 IDP 向我的应用程序发回用户未授权的响应。问题是 IDP 没有发送任何有关身份验证的信息失败,仅保留在登录屏幕上。 有任何想法吗? 最好的问候,米尔恰 ...

使用 app.Map() 实现 Sustainsys.Saml2 多租户

[英]Sustainsys.Saml2 multitenant implementation with app.Map()

我有多租户应用程序,每个租户可以使用不同的 IdP 进行身份验证。 下面的代码正确重定向到 IdP,但问题是取回对 ACS 端点的响应。 关键是配置路径及其身份验证的配置方法: [assembly: OwinStartup(typeof(SSOSamlDemoASPNET.App_Start.St ...

错误:XmlException:出于安全原因,在 ASP.NET 核心中使用 SAML 进行身份验证时,此 XML 文档中禁止使用 DTD

[英]Error : XmlException: For security reasons DTD is prohibited in this XML document while Authenticating with SAML in ASP.NET Core

嗨,我正在尝试使用 asp.net 核心中的 saml 对来自 okta 的应用程序进行身份验证,但是在导航到 Okta 登录时,我收到“禁止 DTD ”错误。 我正在关注本教程: https://developer.okta.com/blog/2020/10/23/how-to-authenti ...

配置应用 A(非 SSO)以使用应用 B(SAML SSO)进行身份验证和重定向

[英]Configure App A (Non-SSO) to authenticate and redirect with App B (SAML SSO)

我有一个未实现 SSO 的应用程序(应用程序 A)。 它使用自己的数据存储对用户进行身份验证。 我们的任务是当用户点击我们应用程序(应用程序 A)中的一个按钮时,它需要将用户重定向到另一个第三方应用程序(应用程序 B),通过 SAML 进行身份验证,并在该有效负载中传递数据. 在不更改我的应用程序 ...

simpleSaml 被动身份验证不起作用或配置错误?

[英]simpleSaml Passive authentication not working or wong configuration?

我有 2 个使用相同 idP 的 SP。 idP 使用 simplesamlphp,我在saml20-sp-remote.php中配置了 2 个 SP 2 个 SP 使用 laravel,我能够单独使用每个 SP 登录,并且能够在 2 个 SP 中使用相同的登录,正如预期的那样。 我确实相 ...

尝试 catch 块不运行

[英]Try catch block doesn't run

抛开代码中可能存在的错误不谈,这很正常,我是一个saml安全的新手。 我有一个似乎没有执行的“try/catch”块的问题,至少我在日志中没有看到任何痕迹。 这是我的代码: 这是我的日志: 问题是为什么我在这个块的日志中看不到任何痕迹? 在此先感谢您的帮助。 ...

saml2 idp认证转发

[英]saml2 idp authentication forwarding

我有一个使用 SAML2 对 idP 进行身份验证的应用程序。 该应用程序仅支持一个 idP。 该应用程序是多租户的,我需要将每个租户用户转发到他们自己的 idP。 所以我需要我的本地 idP(MyIdP,在应用程序中注册)向用户询问他们的租户名称,并在此基础上将身份验证转发给适当的 idP,然后将 ...


 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM