SAML流程的问题

开拓者Amadues 2019-09-06 09:24:48

网上看到的SAML的例子都是有IDP服务器的，SAML必须要有IDP吗？我理解SAML是客户端和服务器交互验证数据的一种格式，有没有谁可以用简单的一点语言和一个简单的例子（不需要idp的）描述下SAML的流程？

...全文

77 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

断言， SAML中的”A”，是整个SAML协议中出现的最多的字眼，我们可以将断言看作是一种判断，并且我们相信这种判断，因此，做出断言的一方必须被信赖。由于海信集团账户存在 15位以上字节长度的账户，SAP MDG 支持账户长度最高为12位， SAML2 自身功能并不能实现所有长度用户的映射，所以本次开启了 SAP Web GUI 用户别名的访问功能。算法选择SHA-256，单点登录需要签名的选项可以选择 “始终”，其他选项不做单独设定，点击“下一个”按钮。

下面是SAML签名的示例。最后处理的逻辑就是验证第一个Assertion，由于是合法的，可以通过验证，但是返回的是第二个也就是伪造的Assertion，如果通过验证的是一个低权限用户，那么就可以伪造一个高权限的用户Assertion来实现认证绕过和权限提升。然后是伪造管理用户Assertion，这个工具通过编写一个SAML响应模板，并且响应中的Assertion部分填写的都是管理员的属性，在ID、签发时间、域名等动态参数做了标记，然后进行填充，就得到了一个伪造的SAML响应。

SAML2 GitHub 项目常见问题解决方案项目基础介绍和主要编程语言 SAML2 GitHub项目是一个库的分叉版本，最初来源于Codeplex的SAML2库。此库移除了对***的依赖。目前该库主要由三个部分组成： SAML2 Core：包含原Codeplex SAML2库的核心逻辑，风格和结构保持类似。 SAML2 AspNet：包含原始库中的所有***相关代码，理论上与SAML2 C...

SAML2.0介绍 https://www.cnblogs.com/shuidao/p/3463947.html https://www.jianshu.com/p/636c1ee16eba php-saml https://github.com/onelogin/php-saml ①使用composer直接引入 composer require onelogin/php-saml ...

Sustainsys Saml2 是一个为 ASP.NET 网站添加 SAML2P 支持的开源库，允许网站作为 SAML2 服务提供者（SP）运行。该项目的主要编程语言是 C#，适用于 .NET 平台。Sustainsys Saml2 提供了对 SAML2 协议的全面支持，适用于企业级应用的身份验证需求。 ## 新手使用注意事项及解决方案 ### 1. 配置文件错误 **问题描述**：新手在...

67,535

社区成员

225,843

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章