安全断言标记语言（SAML）是一种标准，用于根据用户在另一个上下文中的会话将用户登录到应用程序中。
Moodle 与 ADFS 集成 - 插件 SAML2 单点登录
我最近尝试使用 Catalyst IT 版本 2022111701 (2022111701) 维护的“SAML2 单点登录”插件将 ADFS 与 Moodle 应用程序集成。 Moodle 版本是...
Spring-Security-SAML2-Service-Provider 6.1.3 中 KeyManager 和 JKSKeyManager 的替代品？
我目前正在开发一个使用 Spring 的 SAML2 安全模块的项目。该项目正在使用较旧的、已停产的版本 spring-security-saml2-core 1.0.10.RELEASE。作为计划的一部分...
我们正在使用 Azure B2C 自定义策略进行 SAML Sp 发起的 SSO。通过 Microsoft 文档指南创建并上传证书。我们分享了来自 标签人的证书价值...
使用 SAML ACS 实现 Python Django ModelViewSet
在当前使用旧版IAM的系统中，我们实现了一个继承自ModelViewSet的类，具有登录和注销功能。在旧版 IAM 中，不强制要求获取 name_id 和
当使用 Keycloak 作为应连接到（非 Keycloak）身份提供商 (IdP) 的服务提供商 (SP) 时，如何在 Keycloak 中安装签名证书？ 更准确地说，Keycloak 应该...
情况 我有一个用 React 编写的前端，以及一个处理 SAML 身份验证过程 (Azure AD) 的 Express 后端服务器。该后端可通过为 React 提供服务的 nginx 服务器访问
Keycloak：同一领域中每个 SAML 客户端的唯一 SAML 端点
我正在单个 Keycloak 领域内设置多个 SAML 客户端（Keycloak 是 IdP）。这个想法是在同一领域内为同一 SP 拥有多个 SAML 客户端。将使用 SAML 客户端 1...
我正在寻求有关在 C# 中实施 SAML 请求的指导。我目前正在使用 ASP.NET Framework 4.7.2，尽管尝试了许多库，但我发现自己被
在 AuthenticationBuilder 中处理加密的 SAML 时“未找到给定令牌的令牌验证器”
我维护一个使用联合 IDP 和 SAML 的 .NET 6 Web 应用程序。 我们的 IDP 现在强制对 SAML（不仅仅是 SSL）进行加密，这引起了一些麻烦。 以下是相关...
我正在尝试解决一些仅通过移动设备访问才会出现的 adfs 问题。如何在 iOS 或 Android 上运行 SAML 跟踪？
为什么即使使用 HTTPS，使用带有查询参数的重定向或自动表单发布的 2 个 Web 应用程序之间的数据交换也不能相互信任？
为什么两个 Web 应用程序之间使用带有查询参数的重定向或自动表单发布的数据交换不能被每个 Web 应用程序信任，即使使用 HTTPS 也是如此？ 笔记： 我了解这些数据
我们正在使用 Firebase 身份验证。客户希望通过 SAML SSO 访问我们的应用程序。他们使用 Open Athens 作为身份提供商。现在我已经设置了他们的 SAML 提供商并向他们发送了
Firebase、Active Directory - AD 用户也会在 Firebase 中创建吗？
我正在阅读有关将 Azure AD 与 Firebase 集成的信息，以便我们的企业客户可以使用他们的帐户使用我们的系统。 我的问题是： 当使用电子邮件 [email protected] 的用户使用 AD 登录时......
为什么通过查询参数/自动表单发布进行重定向的数据交换即使在 https 上也不可信？
这是一个基本问题，但原因没有在任何地方明确说明。 假设我们有 2 个 Web 应用程序在 https://one.abc.com 和 htts://two.xyz.com 上运行。 我访问 https://one.abc.c...
我想知道在公共 URL 上为 SAML 配置提供元数据与向 IdP 或 SP 提供元数据文件相比是否存在重大安全问题。元数据包括...
我正在测试 openliberty 功能 SAML Web 单点登录 2.0 (https://openliberty.io/docs/latest/reference/feature/samlWeb-2.0.html)。 与我的 IdP 集成可以很好地进行身份验证...
为什么使用重定向（查询参数）或自动表单发布（使用js动态创建表单并自动提交）进行数据交换即使在https上也可以信任？
这是一个基本问题，但原因没有在任何地方明确说明。 假设我们有 2 个 Web 应用程序 https://one.abc.com 和 htts://two.xyz.com。当我点击 one.abc 上的按钮时......
我在 https://biz.dev.originsystems.co.za 设置了一个服务提供商。我在 http://stage.originsystems.co.za 设置了 IdP。 使用 https://biz.dev 的工具测试身份验证时。
SAML 断言在SubjectConfirmationData 中不包含KeyInfo 元素
需要有关 SAML 断言的帮助。我们需要创建具有以下结构的主题元素：Subject>SubjectConfirmation>SubjectConfirmationData>KeyInfo>KeyValue>
SOAP 标头中的一个 SAML 签名无效。您可以在以下网站确认它失败：https://tools.chilkat.io/xmlDsigVerify.cshtml。我们尝试过排除故障，但没有成功。我们