标签[saml-2.0] 最活跃问题

[英]How do I configure my SAML Service Provider to send metadata to the Identity Provider?

我在 my.Net Web API 项目中使用 ITfoxTec SAML 库。我让它与名为 Okta 的 SAML 身份提供商测试服务一起使用，并且运行良好。但现在我需要使用更复杂的企业 SAML 身份提供者。我需要发送元数据，所以我使用了其中一个在线 SAML 元数据生成器并得到了这个： ...

重定向 SAML 后 Session 丢失：可能是不同的 webapps？

[英]Session lost after redirect SAML: may be different webapps?

我对 webapps 编程还很陌生，所以我想在这里问问。我在开源应用程序（即 OFBiz）中实施 SAML2 协议，但在协议完成后我遇到了与 session 丢失相关的问题。我正在按照这些步骤来实施该协议。假设ofbizwebsite.com是该站点的URL。安装了一个名为SAMLInte ...

是否可以忽略 AuthnContextClassRef？

[英]Is it possible to ignore AuthnContextClassRef?

我面临以下问题： IDP 在 AuthnContextClassRef 字段中没有有效的 URI，当我尝试使用该方法时，lib itfoxtec-identity-saml2 抛出错误：错误是：ArgumentException: IDX13300: 'value' must be an ab ...

使用 OAuth2 对会话身份验证用户进行授权

[英]Use OAuth2 for authorization of session-authenticated users

我正在开发一个微服务应用程序，它必须使用 SAML2 协议根据外部身份提供者对用户进行身份验证。架构这个想法是使用在浏览器中运行的 SPA，它只与 API 网关对话，并使用 Cookies 进行身份验证。网关委托授权服务器检查每个请求是否经过身份验证，如果没有，则初始化 SAML2 登录。一 ...

使用 .NET 生成 SAML 断言

[英]Generate SAML assertion with .NET

我需要生成一个 SAML 断言以用于 SAP 应用程序。无论如何生成 SAML 断言并使用 .NET Framework 或 .NET Core 中的私钥对其进行签名？我以为我看到 Sustainsys 有一个“stub idp”项目，这可能是我正在寻找的项目，但我似乎无法在 GitHub 上找 ...

SAML 中 SP 和 IDP 之间的信任如何工作

[英]How does trust work between SP and IDP in SAML

我是 saml 的新手，我们刚刚购买了一个运行在 windows 服务器和 iis 上的软件。这个软件无法创建元数据文件，我很难理解它是如何工作的。我们基于 IBM Secure Verify Access 的 IDP 提供了一个元数据文件，我能够修改我的 web.config 文件。由于我无法 ...

找到正确的 SAML 身份提供者来验证用户

[英]Finding the correct SAML Identity provider to authenticate a user

我正在尝试将Google Cloud Identity Platform配置为使用多个 SAML 身份提供商。尽管如此，我仍坚持为每个尝试登录的人选择正确的 IdP。我已经阅读了SAML v2 IDP 发现服务，但由于我是 SAML 的新手，所以我并不真正了解它是如何工作的。那么它是否必须是一 ...

添加 Certificate.CER 到 SAML2 配置 ITfoxtec.Identity.Saml2

[英]Adding Certificate .CER to SAML2 Configuration ITfoxtec.Identity.Saml2

我正在尝试在我的 ASP.NET MVC ( .NET 6.0 ) 中使用 SAML2 和 ITfoxtec.Identity.Saml2 package 实现 SSO。我有 IDP 的元数据文件（Azure AD）和 .cer 证书文件（均由 IDP 提供）。当我测试断言时，我获得了 SAM ...

Spring 安全性 + SAML 2.0 配置 --> WebServerException：无法启动嵌入式 Tomcat

[英]Spring Security + SAML 2.0 Configuration --> WebServerException: Unable to start embedded Tomcat

尝试为我们的应用配置 Spring Security + Saml 2.0。如果没有 Spring 安全配置，应用程序运行良好。一旦我们激活 Spring 安全性，我们就会得到一个 Tomcat 异常，如下所示： Spring 安全 + Saml 配置应用程序.properties bu ...

Spring 安全 saml2 提供程序：即使未找到保存的请求，也会执行 saml2 的 InResponseTo 验证

[英]Spring security saml2 provider: InResponseTo validation for saml2 executed even if saved request is not found

对于 spring 安全 saml2 提供程序版本 5.7.x，如果在身份验证响应中提供 InResponseTo，则引入强制验证。验证逻辑期望在 HttpSession 中找到已保存的 Saml2AuthenticationRequest。但是，只有在未设置 SameSite 属性时才有可能。 ...

NGINX 反向代理重写 SAML 回调

[英]NGINX reverse proxy rewrite SAML callback

windows 上的 SonarQube，在 http://localhost/9000 上运行。我正在设置 NGINX 用作反向代理并在https://localip.com上提供服务。尝试连接到 SonarQube 时，我收到以下 EE 您无权访问此页面。请联系管理员。原因：在 htt ...

我在 wildfly18 中实施 ADFS - SAML 配置？

[英]I am implementing ADFS - SAML configuration in wildfly18?

1) 我已经在 wildfly18 服务器中配置了 ADFS (SAML) 配置 2) 我在 picketlink.xml 中配置了所有详细信息，如下所示： 3) 我得到 NAMEID 格式的正确响应，如下所示： 4）但在服务器端我收到如下错误： 5) 我已经检查了 ADFS 服务器 ...

如何访问我的 javascript 应用程序中的 auth_mellon nameId 属性

[英]How can I access the auth_mellon nameId property in my javascript application

我在我的 apache httpd 2.4 网络服务器中实现了 mod_auth_mellon。当我尝试访问我的 oracle JET 应用程序时，我将 Mellon 配置为进行身份验证。到目前为止一切都很好，当我 go 到http://example.com时，我被重定向到我的 sso 登录页 ...

Spring SAML 示例应用程序因 Ping 联合失败

[英]Spring SAML sample app fails with Ping Federation

嘿伙计们，我一直在尝试将 spring 示例应用程序（从https://github.com/spring-projects/spring-security-saml下载）与 Ping Federate 集成。我已经使用此示例应用程序与许多其他 IDP 集成，并且运行良好，没有任何麻烦。但是P ...

如何使用 ITfoxtec Identity SAML 2.0 库验证 C# 中的 Azure AD SAML 2.0 断言

[英]How to Validate Azure AD SAML 2.0 Assertion in C# using ITfoxtec Identity SAML 2.0 library

我的项目技术是ASP.NET Webforms（.NET framework 4.6.2）。我们正在使用“ITfoxtec Identity SAML 2.0”库进行 Azure AD SAML 身份验证。 Itfoxtech 网站上的示例代码很有帮助，但我的经理问我，一旦用户登录成功，你如何验 ...

需要用springboot配置通用SAML 2.0

[英]Need to configure generic SAML 2.0 with springboot

我已经创建了 spring 引导应用程序并添加了 SAML，但我必须在运行我的应用程序后在 spring 引导中配置通用 SAML。运行 spring 启动应用程序后，是否有任何方法可以为 SSO 添加配置。我们期望建立一个系统，用户可以在其中动态设置 SAML 配置而无需重新启动系统。 ...

Spring Security SAML - 无法验证签名

[英]Spring Security SAML - Failed to verify signature

我在 Tomcat 7 上使用 Spring Security SAML 2.0 示例 Web 应用程序并对其进行了修改以尝试使其针对 Ping Identity 服务进行身份验证。 Web 应用程序正在与服务对话并发回断言，但在尝试验证签名时失败，如下面的调试输出所示：我知道它无法验证签名，P ...

AAD B2C - 将包含 True 或 False 的 SAML 属性映射到具有布尔数据类型的声明

[英]AAD B2C - Mapping SAML Attribute containing True or False to Claim with Boolean Data Type

我试图定义一个属性，该属性将由 SAML 2.0 身份提供者返回到 AAD B2C 并在自定义策略中处理。目标是 SAML 属性定义一个布尔值，并且 AAD B2C 能够根据声明的值执行逻辑。 SAML 属性代表 True 或 False，如下所示：<saml:Attribute Name ...

设置 AttributeConsumingService 索引？

[英]Set AttributeConsumingService index?

我正在使用带有 Saml2AuthenticationModule 和 Sustainsys.Saml2.HttpModule 的 Sustainsys SAML2 连接到 IDP 因为我想要返回元数据，所以我需要将 AttributeConsumingService 索引从 0（默认）设置为 1 ...

SAML 元数据条目的签名信任建立失败

[英]Signature trust establishment failed for SAML metadata entry

为了从远程源获取元数据，我定义了一个ExtendedMetadataDelegate bean，如下所示：为了保证签名信任的建立，我在JDK keystore和application keystore中都添加了相关的key（第二步可能还不够）；尽管如此，运行 webapp 还是会发生错误。通过 ...