SAML 请求 - 声明多协议绑定
在云计算领域，SAML（Security Assertion Markup Language）是一种用于在不同的网络应用和服务之间传递身份验证和授权信息的开放标准。SAML 请求中的声明多协议绑定是指在 SAML 请求中，可以包含多个协议的绑定方式，以满足不同的应用场景和安全需求。
在 SAML 请求中，可以使用多种绑定方式，例如 HTTP POST、HTTP Redirect、HTTP Artifact 和 SOAP，以满足不同的应用场景和安全需求。例如，HTTP POST 绑定可以用于传输较大的数据量，而 HTTP Redirect 绑定则可以用于在浏览器中进行身份验证和授权。
在使用 SAML 请求进行身份验证和授权时，需要注意安全性和可靠性。为了确保安全性和可靠性，可以使用数字签名和加密技术，以保护 SAML 请求中的数据。此外，还可以使用 SAML 协议的相关规范和标准，以确保身份验证和授权的正确性和一致性。
推荐的腾讯云相关产品和产品介绍链接地址：
这些产品可以帮助企业和组织更好地管理身份和授权，以确保数据的安全性和可靠性。
相关·内容
1回答
首先让我告诉你我的处境
我有3服务提供者、和1身份提供者。(即我是服务提供者也是身份提供者)。我想使用SAML实现SSO。
我用以下方式编写SAML请求
<samlp:AuthnRequest
xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"
xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion"
ID="identifier_1"
Version="2.0"
IssueInstant="2004-12-05T09:2
浏览 3提问于2012-03-21得票数 3
回答已采纳
1回答
我试图使用一个登录单点登录在passport-sample示例下面运行。但我无法让它成功。我在SAML入口点(config.js)中给出了config.js url。它重定向到一个登录身份验证页面，然后重定向回应用程序页，但应用程序没有加载。
请告诉我这里漏掉了什么。
module.exports = {
development: {
app: {
name: 'Passport SAML strategy example',
port: process.env.PORT || 3000
},
passport: {
浏览 0提问于2018-10-27得票数 10
2回答
我已经实现了一个SAML服务提供商，以支持ASP.Net门户网站的单点登录，这是一个在客户站点上配置的收缩包装软件，必须能够与任何符合SAML的身份提供者交互。
我的断言消费者服务(ACS)页面将通过GET和POST方法接受SAML响应。
正如我所理解的SAML协议，SAML请求ProtocolBinding属性指定响应支持哪些协议。目前，我的请求指定了HTTP-重定向绑定。但是，我想声明我既支持，也支持HTTP (POST)。在搜索了比我想重申的更多SAML文档之后，我无法找到声明多个受支持的协议绑定的语法(或者这样做是否有效)。
虽然我可以使这个声明可配置，但我倾向于声明这两个绑定，这样身
浏览 1提问于2009-12-07得票数 4
1回答
我们目前正在设计一个系统的安全性，它有一个WPF客户端(.net 4)和Java Web Services (SOAP1.2)。我们希望将基于声明的安全性与SAML令牌一起使用。
由于我们有一个.net客户端，我们正在考虑使用WIF。
在2011年5月，有一个用于SAML2协议的WIF扩展的CTP版本，我还没有找到比这个更新的。
SAML2协议的WIF扩展何时可用？
如果它们在不久的将来不可用，我们可以将SAML 1.1与SOAP 1.2一起使用吗？
浏览 1提问于2012-01-04得票数 0
回答已采纳
1回答
我是SSO概念和SAML.My需求的新手，具体如下：
有一个共同的登录页面。最终用户将使用凭据登录；
一旦用户登录，他将被重定向到我的应用程序。从那里，我们将有其他应用程序的链接。
在这里，我的应用程序正在作为服务提供者工作。我的问题是:作为SP，我如何从我的应用程序中生成SAML2.0请求？如何检查我的应用程序是否支持SAML2.0？(基于java )。最后，如何通过SAML2.0生成和发送/接收数字签名？
谁能先给我解释一下流程，然后告诉我一些链接？
浏览 4提问于2014-07-01得票数 0
我正在尝试使用SAML来理解SSO。我遇到了RelayState参数，并且非常困惑为什么它在单点登录中首先发送编码的URL？这到底是什么意思？
请从阅读以下内容
SAML生成一个身份验证请求。SAML请求被编码并嵌入到合作伙伴的SSO服务的URL中。包含用户试图访问的Google应用程序的编码URL的RelayState参数也嵌入在SSO中。此RelayState参数是一个不透明的标识符，无需任何修改或检查即可传回
浏览 640提问于2015-12-18得票数 71
我希望确认RelayState是有效的签名SAML注销请求所必需的。
我们已经将微软的ADFS 2012 R2与Oracle联合起来，其中ADFS是SP，OIF是IdP。作为基础，我们遵循了。
一切正常，除了注销。我们有另一个SP在做注销，并与法语国家国际组织合作。我们发现的一个不同之处是，ADFS没有发送带签名注销请求的RelayState参数，但另一个SP发送的是。我一直在使用，在这里输入以下内容：
SAML注销请求
源的EntityId
目标URL，注销请求的目的地
SigAlg
SAML注销请求的签名
源的X.509证书(检查签名)
忽略时间问题:已检查
浏览 15提问于2016-02-08得票数 1
回答已采纳
2回答
我们目前正在设计一个系统的安全性，并计划使用基于声明的授权。
根据维基百科的文章，SOAP绑定是"SAML SOAP binding (基于SOAP1.1)“
在我们的解决方案中，我们有Java、WCF和ASMX web服务，一些SOAP 1.1和一些1.2。
问题是，跨不同版本的SOAP和不同技术发送SAML 2.0令牌是否可行？SAML是否要求我们使用SOAP 1.1？
浏览 0提问于2011-12-06得票数 3
回答已采纳
如果这是一个愚蠢的问题，我很抱歉，但我在理解如何将客户端浏览器重定向回最初通过我们的SAML身份提供者(IdP)身份验证后请求的任何URL时遇到了一些问题。我使用的是最新版本的passport --saml、passport和express。
例如，假设客户机最初从另一个未受保护的页面上的链接请求/foo/bar，但因为这是一个受保护的资源，所以我用重定向到/login作为响应，在这里我调用passport.authenticate('saml')。
app.get('/login', passport.authenticate('saml'))
浏览 0提问于2014-07-07得票数 31
回答已采纳
1回答
我们在我们的Spring Security SAML应用程序中使用Spring Security SAML (v1.0.3)来实现带有IDP的SAML。
Requirement：仅接受来自IDP的签名SAML响应消息，如果未签名SAML响应，则抛出异常。
实际结果：即使SAML响应消息中完全缺少签名信息，它也被接受，Security库不会抛出异常。
观测：
如果SAML登录响应消息中存在错误的签名信息，那么它将引发一个正确的异常。
对于注销消息，扩展元数据生成器中有属性requireLogoutRequestSigned和requireLogoutResponseSigned，这些属性
浏览 0提问于2018-08-08得票数 0
我正在寻找一种将我提出的SAML请求与IDP绑定到它返回的SAML断言的方法。有办法吗？
我的一个想法是使用SessionIndex。我发现在实践中，在某些情况下可以使用SessionIndex来实现这一点，因为一些SAML服务器将初始请求中的ID作为SAML断言中的SessionIndex返回，但我也发现这并不是通用的/似乎并不是规范所要求的。SessionIndex的意图似乎只是将SAML断言与随后的调用(例如注销尝试)绑定在一起，因此不需要将其与初始请求绑定。我从中得出了这样的结论：“至少有一个包含必须包含一个元素的断言，其中至少有一个元素包含一个urn方法:oasis:names:tc
浏览 0提问于2021-04-09得票数 1
回答已采纳
最近，我浏览了一个视频，其中讨论了SAML活动配置文件，其中客户端直接从身份提供商获得一个SAML令牌，然后使用该令牌向服务提供商提交请求，而不是使用通常的WebSSO配置文件，该配置文件具有SP发起或IdP发起的请求。关于这种实现，有什么好的参考资料吗？此配置文件在SAML规范中的正式名称是什么？
浏览 1提问于2014-03-23得票数 1
我正在尝试使用saml中的OPENSAML-java生成in端。
在过程中注意到了。
因此，在我将任何压缩技术发送给TestIdP.?之前，是否必须对SAML消息使用任何压缩技术？
如果我们使用任何压缩技术， IdP怎么会知道SP使用了这种压缩技术来解压缩请求消息。
元数据中是否有这方面的规定？
样本代码是appreciated.Thank你。
浏览 4提问于2014-02-05得票数 1
回答已采纳
我遇到了需要使用SAML2.0对应用程序用户进行身份验证的情况。SAML服务器托管在公共域中，而我们的应用程序则运行在本地intranet中。
我想知道，SAML是否支持在身份验证后将我的用户重定向回本地应用程序(本地IP)。
这是默认情况，还是需要在SAML服务器端进行任何特殊的配置？
浏览 5提问于2016-04-17得票数 1
回答已采纳
我正在学习实现Saml，到目前为止，我已经从这个链接下载了一个使用saml的spring安全性示例，浏览了参考指南和其他各种SAML链接。
我需要问的一件事是，由于服务提供者必须将Saml AuthRequest发送到程序中的哪里来定义它。
我尝试实现这个示例，并创建了虚拟项目来与OpenAM一起工作，这对于SSO来说很好，但是我不知道从哪里生成Saml请求。
I got to know that the SP's system itself is going to generate authentication request and send it to IDP using SAM
浏览 11提问于2016-05-13得票数 1
回答已采纳
1回答
ADFS作为某些IDP的代理
、、、、
据我所知，Exchange确实支持，但它不支持SAML。同时，我的IDP支持SAML，但不支持。
是否可以将ADFS配置为代理？例如: Exchange /ECP ->重定向到ADFS使用WS-Fed ->，而ADFS使用-> ->进行透明身份验证？
提前谢谢。
浏览 2提问于2021-11-08得票数 0
回答已采纳
初始身份验证后，SP将受保护的资源返回给用户。我的问题涉及到如何处理对受保护资源的后续请求。
使用OIDC，浏览器将接收令牌，该令牌将被发送到SP以供后续请求。SP可以检查令牌并确认其完整性(假设其已签名)和有效性，而无需进一步调用IdP来重新验证最终用户。
使用SAML，我如何达到同样的效果？如何避免重复调用IdP来验证身份？
我想我可以使用会话，但我不明白如何确保这些信息在客户端内不被篡改(即SP如何不必依赖于客户端提供的信息？)。SAML是否有某种用户可以安全存储的令牌的概念( HTTP工件绑定显式地限制用户看到来自IdP的响应)？
浏览 2提问于2019-07-30得票数 0
我试图将wso2is设置为IdP。Liferay扮演SP角色。
登录成功。我的实际问题是-在LogoutResponse中没有“目的地”属性集，所以才会抛出saml：
14:12:26,779 ERROR [http-bio-8080-exec-18][BaseSamlStrutsAction:45com.liferay.saml.SamlException: org.opensaml.xml.security.SecurityException: SAML message intended destination (required by binding) was not prese
浏览 0提问于2014-07-30得票数 1
回答已采纳
1回答
我正在为Salesforce实现由服务提供者发起的SSO，其中服务提供者将是Salesforce，而身份提供者将是lambda代码。在验证用户的移动号码之后，lambda代码将允许用户。一旦验证了移动号码，lambda将发送一个SAMLResponse。
我已在Salesforce上配置SSO如下：
我还能够生成有效的SAML响应，并在Salesforce SAML验证器上验证了它，如下所示：
我已经创建了一个，它将从Salesforce重定向。
我还创建了一个API，以便每次为给定的联邦ID获得唯一的SAML响应，如下所示：-
Salesforce登录页面的URL为- 。
浏览 1提问于2020-04-14得票数 1
回答已采纳
我正在阅读SAML规范，并对Keycloak和Shibboleth IdPs进行了实验，我不知道如何在SP启动的登录中实现一个特性。
我有一个传统的服务，它的登录页面显示SP状态信息(例如，应用程序版本，状态)。在切换到使用IdP登录页面之后，我想继续在IdP的登录页面上显示这样的每个SP的附加信息。我对数据交换感兴趣，而不是对登录页面本身进行模板化。
SAML2.0规范是否允许向IdP发送任意数据以进行登录？如果不是，还可以使用SP生成的数据来装饰IdP登录页面吗？
浏览 0提问于2019-07-02得票数 4
回答已采纳
我正在实现saml SSO。这里IDP是用ruby写的，SP是用java写的。对于ruby，我们使用saml_idp & ruby-saml gem。对于java，我尝试使用spring-security-saml-dsl。来自SP的saml authrequest采用以下格式
<?xml version="1.0" encoding="UTF-8"?>
<saml2p:AuthnRequest xmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol" AssertionCo
浏览 36提问于2020-04-09得票数 0
根据passportjs文档，验证器函数应该被调用。但我看不到这回电话。 我正在和okta一起测试这个。在okta中，应用程序被配置为将saml响应发送到/fromokta，okta正在重定向到/fromokta，我错过了什么？ const saml = require('passport-saml').Strategy;
var strategy = new saml({
entryPoint: "<some oktka entiry point>",
issuer: "http://www.okta.com/fooba
浏览 24提问于2021-02-01得票数 0
回答已采纳
我有一个多租户企业应用程序。它在安装时授权一些图形API权限，并配置了SAML。整个想法是，我的客户可以安装这个，并在一个进程中授予我的应用程序访问他们的租户，并为客户用户设置SSO。
图形API权限完全按照预期工作，我获得了安装应用程序的租户所需的访问权限。
然后是SAML部分。那完全没用。在我安装应用程序的测试租户中，它说应用程序有SAML，只有应用程序所有者才能进行配置--一切都很好。然后，我试着从我的测试租户那里登录(使用这个SSO配置的web应用程序)--没有运气！首先，我认为这与用户没有分配应用程序有关，但它抱怨说，承租者A中的应用程序在我的测试租户中不可用，应该将用户添加到租户A
浏览 7提问于2022-10-18得票数 0
回答已采纳
2回答
由于SAML和OpendID连接(OIDC)是处理身份验证/SSO的根本不同的方法，它们是否有可能在同一个应用程序中共存？
作为一个有许多供应商(外部)应用程序使用SAML与我们进行身份验证的组织，从SAML切换到OIDC是否合理，这样我们就可以转向更现代/更简单的单点登录解决方案了吗？
ID管理的主要提供者，如，有很多关于如何实现SAML或OIDC的文档，但我找不到任何人或任何文档提到从一个文档迁移到另一个文档所涉及的工作水平。有人做过吗？牵涉到了什么？
浏览 0提问于2018-02-07得票数 3
回答已采纳
1回答
如何发送SAML请求？
、、、、
我想向我的IDP (Azure AD)发送一个SAML请求，但我根本不确定如何发送该请求。
首先，我使用OpenSAML构建了一个AuthRequest。我将其编码为字符串。
现在，我想使用ApacheHttpClient发送请求和读取响应，但我不确定OpenSAML是否提供了http发送方法，所以我的想法是现在使用Apaches。
String encodedAuthRequest = generateAuthRequest();
String url = "http://myidp/samlendpoint";
CloseableHttpClient client = Ht
浏览 0提问于2016-11-10得票数 4
回答已采纳
我正在尝试将来自Azure AD B2C的SAML断言交换为api访问令牌？
POST /myb2c.onmicrosoft.com/B2C_1A_signup_signin_saml/OAuth2/v2.0/token HTTP/1.1
Host: myb2c.b2clogin.com
Content-Type: application/x-www-form-urlencoded
grant_type=urn:ietf:params:oauth:grant-type:saml2-bearer&
client_id=abc20e17-6d33-49f4-8081-1f3aaec466
浏览 28提问于2020-02-13得票数 0
回答已采纳
到目前为止，我已经设置了Azure AD，分配了用户，甚至为不同的Microsoft示例应用程序设置了端点和设置。他们都是从盒子里出来的。我只是没有看到任何通过代码(C#)直接向Azure发送原始SAML请求/响应的示例。
是否可以通过代码(C#)将SAML请求发布到Azure，并让它返回SAML响应？基本上，我们的安全架构师希望手动创建SAML AuthRequest并将其发送到Azure，然后接收SAML响应供我们询问。它会那样工作吗？
我们想要得到它，然后我们的角色和枢密院的安全。这似乎是一个身份提供者的信息，这是我们应该使用Azure。
My that：，我们有自己的Enterpris
浏览 4提问于2016-01-08得票数 2
回答已采纳
2回答
是否需要对SAML令牌进行签名？根据模式，签名元素看起来不是必需的。
我们需要客户端证书(双向SSL)来验证使用者是受信任的使用者，而不是对SAML令牌进行签名。这是一个可行的选择吗？
浏览 0提问于2010-07-14得票数 1
回答已采纳
当两个不同的供应商使用不同版本的SAML时，是否可以在它们之间建立SSO？VendorA使用SAML1.0，而VendorB使用SAML2.0？我们可以有一个中介来解释基于SAML版本的断言吗？
浏览 1提问于2009-02-06得票数 2
我使用djangosaml2安装并配置ADFS2.0为Idp，Django项目为SP。Django项目部署在IIS 7.5上。
django saml2配置：
SAML_CONFIG = {
# full path to the xmlsec1 binary programm
'xmlsec_binary': 'C:\\Program Files\\xmlsec1\\xmlsec1-1.2.20-win32-x86\\bin\\xmlsec1.exe',
# your entity id, usually your subdomain plus t
浏览 2提问于2016-08-30得票数 0
1回答
我正在从一个超文本标记语言表单提交一个SAMLRequest到ADFS。在发送请求时，我得到了一个表单，要求输入用户名和密码。当我提供有效的用户名和密码并提交表单时，系统会提示我以下错误：
There was a problem accessing the site. Try to browse to the site again.
If the problem persists, contact the administrator of this site and
provide the reference number to identify the problem.
**Referen
浏览 1提问于2015-04-09得票数 1
我是一个开发人员，试图使用SAML 2将我的IdP与Office 365集成。
我已经在登录用户的第一步中取得了成功。然而，我对使用IdP发起的流的注销(LogoutRequest)有很大的怀疑，这些疑虑与签出的端点有关。为了开发登录，我遵循了这个元数据文件中的端点和配置：
Ti发送一个LogoutRequest，元数据提供与登录相同的url：
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://login.microsof
浏览 3提问于2018-02-08得票数 0
我已经通过SAML成功地将Azure B2C设置为IDP，并正确地获得了givenName、objectId、姓氏、userPrincipalName的断言。
当用户使用电子邮件地址jdoe@company.com完成注册过程时，upn将自动生成为B2C格式的guid@b2ctenant.onmicrosoft.com格式。
我想得到实际的登录电子邮件地址，在本例中，jdoe@company.com在SAML断言中。
我尝试了以下所有选项，但SAML断言没有电子邮件地址。
<OutputClaim ClaimTypeReferenceId="givenName" />
浏览 1提问于2018-08-06得票数 1
回答已采纳
我目前在使用SAMLCore3.1的ASP.NET实现中遇到了一个问题。SAML登录在Chrome和Firefox中都能很好地工作，但是如果我尝试在Safari中提交表单，它会告诉我表单提交是不安全的。 即使按下continue，它也拒绝将SAML请求发送到服务器，并且我在后端得到以下错误。 Sustainsys.Saml2.Exceptions.NoSamlResponseFoundException: No Saml2 Response found in the http request.
at Sustainsys.Saml2.WebSso.AcsCommand.Run(H
浏览 20提问于2020-06-26得票数 0
1回答
现在，我在一个项目中滚动，我们希望创建一个带有Node的SAML IDP。
问题:我们有一个实现API REST的系统，这个API对用户进行身份验证，它的响应包含经过身份验证的用户的信息.就像API响应一样(与SAML无关)。重点是在SAML IDP系统中聚合来自API的响应，其中一些SAML请求(XML)来自服务提供者。SAML IDP系统内部查询API，获取身份验证信息，并作为SAML响应(XML)响应到服务提供者。我在为这个问题寻找简单的解决方案，比如Okta，OneLogin，但问题是，这些公司对用户进行身份验证，而在我的系统中进行身份验证的是API，我不能改变这一点，因为项目就是这样
浏览 0提问于2021-07-29得票数 1
回答已采纳
我一直试图使用opensaml生成SAML对象。
参考文献：中的幻灯片#30
<samlp:AuthnRequest xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"
ForceAuthn="true"
AssertionConsumerServiceURL="http://www.example.com/"
AttributeConsumingS
浏览 4提问于2014-02-04得票数 8
1回答
我的第一步是使用WSO2 (版本5)，但我不理解声明映射。目前，travelocity.com应用程序运行良好。我可以登录，然后我被重定向到travelocity应用程序的主页-一切都很好。
不，我希望发送不同的SAML断言作为travelocity appl的响应。因此，我将“身份提供者声明URI”添加到声明配置(电子邮件和角色)。对我来说不清楚的是，只有一个选择字段"Subject Claim“。当我选择电子邮件URL时，SAML- Response中的是以下行：
<saml2:Subject>
<saml2:NameID Format="
浏览 2提问于2014-08-30得票数 0
我们希望使用SAML 2.0作为单点登录解决方案。作为一个典型的微软商店，我们更喜欢尽可能多地使用微软组件。Windows Identity Foundation支持SAML 2.0，但该扩展仍在社区技术预览版(CTP)中一年多，没有关于未来课程的任何信息。请参阅
我看到了米歇尔·布斯塔曼特的一篇鼓舞人心的文章：她积极推广WIF +SAML2.0，但在文章中她没有提到CTP或最终版本。我也无法联系到她要求澄清。
在这种背景下，使用WIF Community Technology Preview for SAML 2.0或坚持使用SAML 1.1安全吗？SAML 2.0是否提供了比SAML 1.
浏览 0提问于2012-07-05得票数 6
虽然我们在SAML auth请求中发送签名值，但PingFederate服务器在SP发起的单点登录上响应需要错误签名。以下是我发送给Ping Federate的请求：
<?xml version="1.0" encoding="UTF-8"?>
<samlp:AuthnRequest xmlns:ds="http://www.w3.org/2000/09/xmldsig#" > > xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" xmlns:sam
浏览 3提问于2017-11-24得票数 1
我们有一个定制的IdP和几个应用程序，它们使用这个IdP来使用SAML和openID进行身份验证。当我们使用OneLogin检查凭据时，身份验证就会发生。
由于我们混合了SAML和opneID应用程序，所以有一种方法可以知道会话在OneLogin中是否仍然有效？
谢谢
浏览 0提问于2019-03-12得票数 1
回答已采纳
我们在.Net 3.5中有一个Asp.Net Webforms应用程序，它已经有了一个带有FormsAuthentication的身份验证模块。对于新的需求，我们需要使用Azure Active Directory实现SSO(SAML)。
我们已经按照这篇文章在Azure AD中进行了必要的配置。下一步是从Azure AD的SAML响应中检索声明值。我们使用Firefox中的SAML Tracer扩展识别SAML响应。SAML响应屏幕截图如下。
如何使用C#在应用程序的登录页面中解析此响应并提取声明值？
浏览 3提问于2019-04-11得票数 3
2回答
SAML联合软件是否应该接受相同的SAML响应，只要它在允许的SAML令牌生存期内？
以更简单的方式表示： IDP (标识提供者)发出SAML响应，然后SP (服务提供者)接受/处理它。同样的未修改的SAML响应是否可以在第一次使用后立即重新使用？考虑到SAML发行时间戳在允许范围内。
就安全性而言，将SAML令牌(响应)限制为一种用途是有意义的，这样即使它被“中间人”窃取，它也不能被重用。但是为了实现这一点，软件需要在某个地方存储一些关于SAML响应的信息:序列号，整个程序的散列？
请提供与可能的解释和(或)实施实例的一些链接。
谢谢!亚历克斯。
浏览 5提问于2014-03-14得票数 9
回答已采纳
因此，我试图将Okta设置为身份提供者，并希望使用Service启动的工作流登录到应用程序。我在Okta中设置了模板SAML2.0应用程序，并在Service上设置了入口点和SAML证书。服务提供者很好地启动工作流，使用Okta登录对话框打开一个弹出窗口。但是一旦登录完成，我就会带着我的应用程序列表进入Okta门户。应该发生的是重新直接返回服务提供者，以便它可以使用userID登录那里的用户。
我按照这里的指示设置IdP
下面是我在Okta中的配置
Application Label: App Name
Force Authentication: no
Name ID format: Ema
浏览 4提问于2013-12-17得票数 4
回答已采纳
2回答
我的应用程序运行在Apache2.0服务器上，我的java代码部署在Tomcat7.0上。现在，我将在我的应用程序中引入单点登录的概念。
tomcat 7.0支持SAML 2.0吗？如果是，请澄清一下，在兼容性方面，SAML 1.0和SAML 2.0有什么不同？
浏览 1提问于2014-06-30得票数 1
1回答
据我所知，web服务是无状态的。但是，如果在将请求传递给服务提供者之前使用SAML授权服务使用者，web服务仍然是无状态的吗？
浏览 2提问于2015-01-03得票数 0
回答已采纳
当我试图从IDP登录时，我收到了下面的错误。
原因:异常:响应中的目的地与当前URL不匹配。目标是"/simplesaml/module.php/saml/sp/saml2-acs.php/SP"，当前的网址是"/simplesaml/module.php/saml/sp/saml2-acs.php/SP".
我正在使用Drupal 8和simplesamlphp_auth模块。
浏览 0提问于2018-12-30得票数 0
1回答
我收到了要导入到ADFS中的matadata文件，但是我一直收到一个错误: 4: 108元素"md:EntityDescriptor“的前缀"md”没有绑定。
我翻阅了这份文件，到处搜索网页，仍然找不到一个能帮我解决问题的答案。下面是删除证书和联系信息的示例代码：
<md:EntityDescriptor ID="_63bb4679460ce67f883efc407ff14172e3472007" entityID="https://1502.censis.net/sso">
<md:Extensions>
<
浏览 2提问于2016-08-29得票数 2
回答已采纳
当我在SoapUI中创建一个Soap web服务测试，并在同一个测试上创建一个SAML令牌时，它看起来像这样：
Action()
{
web_set_max_html_param_len("80000");
lr_start_transaction ("get something");
web_reg_save_param("ResponseBody",
"LB=<actorREF>",
"RB=</actorREF>",
"Se
浏览 0提问于2013-03-20得票数 0
回答已采纳
我有一个应用程序，在SSO模式下，使用Shibboleth 2作为身份提供者。我正在尝试配置Shibbolets2(通过shibboleth-config.yaml)，以便在发出登录请求时在其他用户数据中以标头格式传递整个响应。
为了配置响应头，我使用了一些如下的XML配置：
<Attribute name="http://wso2.org/claims/emailaddress" nameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic" id="...">
浏览 1提问于2019-07-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
