Свързани въпроси 'saml'

Правила за искане на ADFS 2.0 за използване на SAML CA Site minder assertion
Използвам ADFS 2.0 като доставчик на услуги и CA Site Minder като IDP, който издава SAML атрибути под формата на: <ns1:Attribute AttributeName="EmailAddress" AttributeNamespace="http://schemas.xmlsoap.org/claims">...
398 изгледи
schedule 16.09.2022

Tableau + Okta: Изходът не е активиран за потребители на SAML
Ние сме конфигурирали нашия онлайн сайт tableau да бъде удостоверен от OKta. Това работи за нас. Но не виждам опция за излизане. Когато гледам секцията за удостоверяване в tableau онлайн, виждам съобщението „IdP не е конфигуриран да поддържа SAML...
816 изгледи
schedule 20.09.2022

Simplesamlphp необработена грешка при изключение при използване като SP
След успешно получаване на токена SAML 2.0 при използване на simplesamlphp като доставчик на услуги получавам следната грешка. Oct 21 17:30:15 simplesamlphp DEBUG [6b6e3c270f] GenerateGroups - attribute 'eduPersonAffiliation' not found. Oct...
17135 изгледи
schedule 22.09.2022

IdP инициира SSO с SimplesamlPHP
Имам проблем с внедряването на инициирано от IdP влизане с SimplesamlPHP. Да разбера какво трябва да направя от документацията не е най-лесното нещо. Пренасочвам потребителя към IdP сървъра и след влизане сървърът изпраща на SP XML файл, който...
1497 изгледи
schedule 01.10.2022

Spring Security безкраен цикъл след първоначално влизане и изчакване
След като потребител влезе, всичко е наред: 2017-12-29 16:09:37.669 INFO 6068 --- [bio-8443-exec-8] o.s.security.saml.log.SAMLDefaultLogger : AuthNRequest;SUCCESS;0.0.0.0.0;https://mysite.come:0000;http://security.com;;; 2017-12-29 16:09:38.182...
1074 изгледи
schedule 30.09.2022

Auth0 като SP: Приложението React получава SAML отговор вместо пренасочване с параметри на код и състояние
Внедрихме Auth0 като доставчик на услуги, като този url В React сме използвайки тази библиотека . След успешно влизане в приложението React получаваме POST със SAML отговор, вместо POST пренасочване с параметри code и state , които...
325 изгледи
schedule 30.09.2022

Как да декодирам шифрован SAML отговор от idP с PHP?
За първи път се опитвам да внедря SAML като SP. Решихме да опитаме да използваме SimpleSAMLphp с нашата MVC рамка по поръчка, тъй като решихме, че ще ни спести време. Проблемът, който имам, е, че попадам в безкраен цикъл или атрибутите са празни....
2692 изгледи
schedule 06.10.2022

Тестване на уеб услуга LoadRunner и SAML токен
Искам да тествам зареждане на уеб услуга, като създам SOAP заявка в SoapUI и я поставя в обикновен уеб виртуален потребител на LoadRunner в рамките на web_custom_request(). Това трябва да е ясно и е описано, т.е. тук:...
5114 изгледи
schedule 07.11.2023

GAE + SAML + JAVA + OpenSAML
Създавам уеб приложение на GAE. В това приложение трябва да внедря SSO функцията с помощта на SAML 2.0. Страдам много в мрежата, но не намерих никакъв пример. Получавам знания как работи SAML, коя библиотека трябва да използвам в java. Но преди да...
922 изгледи
schedule 05.12.2022

SAML: Валидно ли е да маршрутизирате IdP съобщения на трети страни през един IdP
Моето разбиране за протокола SAML (v2) е, че доставчиците на услуги трябва да взаимодействат директно с доставчиците на самоличност, за да обменят заявка за оторизация и съобщения за твърдения. Мога да се сетя за редица причини, поради които това...
176 изгледи
schedule 01.12.2023

saml - кога се използва HOK сертификат спрямо IDP и SP сертификати
Опитвам се да разбера протокола SAML 2 и в този процес се изгубих малко с бизнеса с подписи и сертификати. По принцип не ми е ясно кога се използва всеки от сертификатите. Мета данни на доставчика на услуги и метаданни на доставчика на...
697 изгледи
schedule 07.12.2023

PHP приложение, SAML и единично влизане с Office 365
Как да направя възможно единично влизане в моето php приложение за потребители на Office 365? Четох малко за решенията на Microsoft и ако разбрах добре, трябва да създам акаунт в Microsoft Azure AD и да купя техните услуги, нали? Разбрах, че Azure...
4497 изгледи
schedule 03.11.2023

saml2.0 Генериране на метаданни с OpenSAML
Сега се опитвам да внедря Генериране на метаданни с OpenSAML. За справка използвам блога http://mylifewithjava.blogspot.com/2012_02_01_archive.html за изпълнение на тези сценарии. Аз съм нов в saml. В тази реализация има клас SAMLUtil, който е...
583 изгледи
schedule 23.12.2023

Необходима е помощ за SAML 2.0 и ADFS 2.0!
Докато се опитвах да науча средата на ADFS 2.0, създадох празно ASP.NET Claims Aware приложение, което да бъде RP с помощта на Visual Studio 2010. с помощта на ADFS 2.0 направих следното: Създадена SAML 2.0 разчитаща страна с помощта на...
1825 изгледи
schedule 13.01.2024

Мога ли да накарам IdP да препрати параметър обратно към моя доставчик на услуги с omniauth-saml?
Успешно настроих SAML удостоверяване с помощта на omniauth-saml в моето приложение Rails 4.2.0. Тъй като това е приложение с множество клиенти и всеки клиент може да дефинира свой собствен IdP, беше трудно, но успях. Когато IdP е удостоверил...
274 изгледи
schedule 02.11.2022

RSA AES декриптиране с нежелани знаци
Опитвам се да дешифрирам saml отговор, използвайки AES и RSA, и мога да дешифрирам правилно saml твърдението. Но дешифрираният текст се вгражда в някои нежелани знаци, което причинява изключения при анализ. По-долу е моят код InputStream...
1390 изгледи
schedule 07.01.2024

Кой сертификат да закупите за SAML криптиране и подписване
Достатъчно добре ли е да купя SSL X509 сертификат за SAML 2.0 SP криптиране и подписване или трябва да търся друг тип сертификат, като например сертификат за подписване на код?
416 изгледи

Валидиране на Shibboleth сесия в Tomcat
Имам уеб сървър Apache/2.2.15 с модулите mod_shib, mod_ssl и mod_jk. Имам виртуален хост, който е конфигуриран (приложен по-долу) с AuthType Shibboleth, SSLCertificates и JKMount за насочване на заявки с помощта на AJP към моя Tomcat 8 сървър, след...
556 изгледи
schedule 11.11.2023

Иницииран SAMLv2 SP: Един доставчик на услуги и множество доставчици на самоличност
Трябва да използвам един доставчик на услуги с множество доставчици на идентичност (idps), всеки idp е свързан към sp чрез използване на поддомейн, т.е. http://subdomain1.mysite.com се свързва с idp1, http://subdomain2.mysite.com се свързва с...
3683 изгледи
schedule 22.02.2024

Има ли добър пример за SimpleSAMLphp SLO?
Един от нашите клиенти иска да внедрим Single Logout (SLO) чрез SAML. Тяхната страна на SAML услугата е доставчикът на идентичност, докато нашата е доставчикът на услугата. Single-Signon (SSO) работи, като валидира идентификационните данни на...
10805 изгледи
schedule 04.03.2024