SAML/ADFS node.js 实施指南？

[英]SAML/ADFS node.js implementation guide?

我想先说一下，直到现在，我什至没有听说过 SAML，更不用说开发了涉及它的 SSO 策略。 再加上我一年来几乎没有做 node 的事实，这让我做了一个很棒的新手三明治。 目前，我有一个客户使用 SAML 和 ADFS 作为他们的 SSO 提供商。 我已经在使用passport.js 进行本地登录，因 ...

SSO（例如 SAML）中使用的 RelayState 参数究竟是什么？

[英]What is exactly RelayState parameter used in SSO (Ex. SAML)?

我正在尝试使用 SAML 了解 SSO。 我遇到了 RelayState 参数并且非常困惑为什么它在 SSO 中首先发送编码的 URL？ 究竟是什么意思？ 请阅读谷歌开发者文档中的以下内容： Google 生成 SAML 身份验证请求。 SAML 请求被编码并嵌入到合作伙伴的 SSO 服 ...

SAML工件的目的是什么？

[英]What is the purpose of a SAML Artifact?

我已经看到了一堆流程图，这些流程图说明了如何通过重定向在身份提供程序（IdP），服务提供程序（SP）和浏览器之间传递消息。 但是现在对我来说似乎没有必要，所以我知道我缺少了一些东西。 与不使用SAML人工制品相比，有人可以为我提供一个需要SAML人工制品的用例吗？ 谢谢。 ...

在 C# .NET 4.5 中使用 SAML 2.0

[英]Working with SAML 2.0 in C# .NET 4.5

我正在尝试使用纯 .NET（没有外部类、控件、助手）来创建 SAML 消息。 我在互联网上找到了一些代码； 这就是我所拥有的： 这是我用来获取 XML 的代码： 这似乎会奏效。 但是，生成的消息是 SAML 版本 1.0 - 我需要使用 2.0。 我知道我可以做一些草率的工作并在这里和那里 ...

SAML简单的初学者示例

[英]SAML simple example for beginners

我是SAML v2.0技术的初学者，我掌握了理论知识，但我没有在Google上找到任何示例。 任何人都可以为我提供简单的“SAML for v2.0”的分步示例。 到目前为止，我已经完成了理论部分，即它支持单点登录和 我也了解服务提供商和身份提供商 。 目前我正在研究Li ...

ASP.Net Core SAML 身份验证

[英]ASP.Net Core SAML authentication

我正在尝试将 SAML 2.0 身份验证添加到 ASP.Net Core 解决方案。 我找不到有关该主题的任何文档，所以我不确定从哪里开始。 那里可能有文档，但我不想花 3 天时间成为这方面的专家。 从我所看到的 ASP.Net Core 已经从旧的 OWIN 程序集/命名空间中改变了一些东西。 ...

自定义声明处理在单点登录中失败

[英]Custom Claim Handling Failed In Single Sign On

我正在使用 WSO2 身份服务器进行单点登录实现。 在我的演示应用程序中，我试图从我自己的 JDBC 数据库中获取经过身份验证的用户的自定义声明属性。 我关注了 Pushpalanka 的这个博客。 这适用于身份服务器 5.0.0 但是当我使用最新的更新“WSO2-IS-5.0.0-SP01 ...

使用 python 登录 SAML/Shibboleth 认证服务器

[英]Logging into SAML/Shibboleth authenticated server using python

我正在尝试通过 python 登录我大学的服务器，但我完全不确定如何 go 生成适当的 HTTP POST、创建密钥和证书以及我可能不熟悉的流程的其他部分遵守 SAML 规范。 我可以很好地使用我的浏览器登录，但我希望能够使用 python 登录并访问服务器内的其他内容。 作为参考，这里是网站我尝试 ...

使用SAML扩展和Shibboleth在Spring中单点登录

[英]Single Sign-On in Spring by using SAML Extension and Shibboleth

我想在我的基于Spring的应用程序中实现单点登录（SSO）身份验证层，目的是支持来自不同安全域的身份验证和授权。 我选择Shibboleth作为IdP，但我还没有确定我将用于SP的内容。 选择是： Spring Security SAML Extension：组件使新的和现有 ...

SAML令牌是否缓存/存储在浏览器的任何位置？

[英]Are SAML tokens cache/stored anywhere on the browser?

场景： 浏览器（用户）从服务提供商（SP）请求资源。 SP将（使用SAML请求）重定向到身份提供商（IdP）。 由于首次登录，用户会给（IdP）他/她的有效凭证。 然后，IdP将浏览器（包含SAML令牌的SAML响应）重定向到SP页面。 我有两个问题： ...

REST API 使用 SAML 进行身份验证

[英]REST API authentication with SAML

我正在努力使用网关为 REST API 设计 SAML2.0 身份验证。 REST 在我的后端和我的应用程序之间使用。 我正在使用 Java Servlet 过滤器和 Spring。 我看到两种可能性： 每次将 SAML 令牌添加到 header 中。 使用 SAML 验证一次，然后在客户端和网关 ...

SSO：如何在服务提供商和身份提供商之间同步用户帐户？

[英]SSO: How to synchronize user accounts between service provider and Identity Provider?

在 SSO 环境中，虽然用户帐户由 IdP 维护，但一些服务提供商确实维护一个具有活动用户帐户的数据库。 现在，如果某个用户在 IdP 处被停用，那么将该信息传递给在其数据库中仍将该用户作为活动用户的相应 SP 的最佳方法是什么？ 通过 SAML 配置文件文档后，我发现了名称标识符管理配置文件，其 ...

如何使用passport-saml进行身份验证后重定向回原始请求的URL？

[英]how do I redirect back to the originally-requested url after authentication with passport-saml?

很抱歉，如果这是一个傻瓜问题，但我在理解如何将客户端浏览器重定向回到我们的SAML身份提供商（IdP）成功验证后最初请求的任何URL时遇到一些麻烦。 我正在使用最新版本的护照 - 护照，护照和快递。 例如，假设客户端最初从另一个未受保护的页面上的链接请求/foo/bar ，但由于这是受保 ...

我应该如何在ASP.NET MVC 4服务提供程序中实现SAMLP 2.0？

[英]How should I implement SAMLP 2.0 in an ASP.NET MVC 4 service provider?

我正在使用C＃开发一个MVC 4 Web应用程序，并希望使用现有的SAML 2.0身份提供程序来处理登录。 我正在使用与SimpleSAMLphp的 HTTP POST绑定 。 看起来，在.NET 4.5中，我应该使用Windows Identity Foundation 。 首先，我 ...

在SubjectConfirmationData和Conditions以及SessionNotOnOrAfter中的NotOnOrAfter

[英]NotOnOrAfter in SubjectConfirmationData and Conditions and SessionNotOnOrAfter

在SAML2规范中，断言中有几个地方可以指定生命周期。 <SubjectConfirmationData>元素包含NotOnOrAfter属性。 <Conditions>元素包含NotOnOrAfter属性。 <AuthnStatement ...

在SAML EntityID URL上展示什么？

[英]What to present at SAML EntityID URL?

我正在尝试实施另一个网站提供的SSO。 说明书要求我输入“发行人”信息。 事实证明，这相当于EntityDescriptor中的EntityID URL。 我假设我需要将该URL设置为我服务器上的某个URL，但我似乎无法弄清楚，该URL实际上是做什么的。 我假设需要将一个文件 ...

如何使用 spring-security-saml2 配置服务提供者以使用 EncryptedAssertions？

[英]How to configure service provider with spring-security-saml2 to consume EncryptedAssertions?

我正在使用这个优秀的 repo vdenotaris/spring-boot-security-saml-sample作为指南，我正在尝试设置它以验证和解密包含EncryptedAssertion传入 SAML 消息。 idP 的元数据定义了 XML 中的签名和加密密钥。 那是在服务提供商中设置 ...

Spring 引导和 SAML 2.0

[英]Spring Boot and SAML 2.0

有没有办法将 SAML 2.0 集成到 Spring 基于引导的应用程序中？ 我想实现自己的 SP 并与远程 IdP 通信。 ...

如何使用C＃正确准备“HTTP重定向绑定”SAML请求

[英]How do I correctly prepare an 'HTTP Redirect Binding' SAML Request using C#

我需要使用HTTP重定向绑定方法创建SP启动的SAML 2.0身份验证事务。 事实证明这很容易。 只需获取IdP URI并连接单个查询字符串参数SAMLRequest 。 param是xml的编码块，用于描述SAML请求。 到现在为止还挺好。 将SAML转换为查询字符串参数时出现问 ...

SAML 元数据条目的签名信任建立失败

[英]Signature trust establishment failed for SAML metadata entry

为了从远程源获取元数据，我定义了一个ExtendedMetadataDelegate bean，如下所示： 为了保证签名信任的建立，我在JDK keystore和application keystore中都添加了相关的key（第二步可能还不够）； 尽管如此，运行 webapp 还是会发生错误。 通过 ...