Jira SAML元数据示例？
Jira SAML元数据示例是指Jira软件中使用的一种身份验证机制，即基于安全断言标记语言（Security Assertion Markup Language，SAML）的单点登录（Single Sign-On，SSO）解决方案。下面是对Jira SAML元数据示例的完善且全面的答案：
概念： Jira SAML元数据示例是指Jira软件中使用的SAML元数据的示例文件，其中包含了与身份提供商（Identity Provider，IdP）之间进行身份验证和授权所需的配置信息。
分类： Jira SAML元数据示例属于身份验证和授权领域的技术实现，用于实现企业内部系统的单点登录功能。
优势：
- 安全性：通过使用SAML协议进行身份验证和授权，Jira SAML元数据示例提供了一种安全可靠的身份验证机制，确保用户身份的准确性和安全性。
- 用户体验：使用Jira SAML元数据示例可以实现单点登录功能，用户只需登录一次即可访问多个系统，提高了用户的使用便捷性和体验。
- 集中管理：通过集成企业的身份提供商，Jira SAML元数据示例可以实现对用户身份和权限的集中管理，简化了用户管理和权限管理的工作。
应用场景： Jira SAML元数据示例适用于企业内部使用Jira软件的场景，特别是在需要实现单点登录功能、提高安全性和用户体验的情况下。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了一系列与身份验证和授权相关的产品和服务，以下是其中几个推荐的产品和对应的介绍链接地址：
- 腾讯云身份管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
- 腾讯云安全认证服务（SAS）：https://cloud.tencent.com/product/sas
请注意，以上推荐的腾讯云产品仅供参考，具体选择和配置需根据实际需求进行评估和决策。
相关·内容
我们在OpenAM配置中标记了“断言签名”，
如果来自IDP的SAML响应被签名，而SAML断言没有签名，OpenAM会认为这个SAML响应是一个有效的SAMLResponse吗？
注:开放版13.0.0
浏览 6提问于2019-11-21得票数 0
回答已采纳
2回答
我正在使用IdP设置我的SP。他们给了我他们元数据的链接。我能够让SAML示例应用程序正常工作。我将样例元数据与我的IdP的元数据进行了交换，但似乎我的签名证书有问题。
我尝试创建我自己的密钥库并从IdP的元数据文件导入x509证书数据，但我收到一个错误消息，表明我的签名不正确。我还尝试直接从证书文件创建密钥库，但我得到了一个错误，我缺少一个私钥。
我没有直接从IdP获得任何密钥或证书文件，他们告诉我，我需要的所有数据都在元数据文件中。
<bean id="keyManager" class="org.springframework.security.s
浏览 2提问于2019-06-04得票数 0
1回答
我有一些SAML元数据，但我不知道如何使用这些元数据生成SAML响应进行测试。有人知道怎么做吗？ <md:IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<md:KeyDescriptor use="signing">
<ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:X509Data>
<ds:X
浏览 31提问于2019-10-10得票数 0
我有使用扩展(1.0版)的java web应用程序，充当一个SP。这个SP使用预先配置的元数据，对于基于浏览器的客户端来说，它工作得很好。我现在正在尝试添加ECP支持，并在元数据bean中向SP的扩展元数据bean添加了以下内容：
<property name="ecpEnabled" value="true"/>
我使用以下作为头参数的GET请求：
Accept: application/vnd.paos+xml
PAOS: ver='urn:liberty:paos:2003-08';'urn:oasis:names:tc
浏览 2提问于2014-10-02得票数 0
回答已采纳
我是SAML的新手，特别是将应用程序与Keycloak集成。我遇到了一个属于<AuthnContext>的<AuthnContextClassRef>的问题。SP中的要求表明URN需要以PasswordProtectedTransport结尾。我在返回的SAML断言中得到的输出以unspecified结尾 我的输出：<saml:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified</saml:AuthnContextClassRef> 所需输出：<s
浏览 19提问于2020-04-25得票数 1
每隔几天，我们使用的web应用程序就会出现死锁。在刷新元数据时会发生死锁。
我也试过从源代码中了解问题所在，但没有成功。
这是来自处于死锁状态的三个线程的堆栈跟踪：
堆栈跟踪元数据-重新加载
org.opensaml.saml2.metadata.provider.AbstractMetadataProvider.initialize line: 402
org.springframework.security.saml.metadata.ExtendedMetadataDelegate.initialize line: 167
org.springframe
浏览 5提问于2015-05-19得票数 5
回答已采纳
1回答
我会将simplesamlphp设置为3种不同的虚拟主机到本地主机。
1. http://idp-saml.com
2. http://sp-saml.com
3. http://api-saml.com
当我试图使用idp-saml.com连接sp-saml.com时，它工作得很好。
现在，我想将它与我自己的应用程序api-saml.com集成起来。
为此，我将遵循以下步骤：
在‘authsouce es.php’上为sp-saml.com创建"authsouce“。'sp1' => array( 'saml:SP',
浏览 0提问于2018-07-30得票数 2
我已经设置了一个密钥披风服务器。然后，我在那个领域中创建了一个领域，一个SAML。因此，我的keycloak服务器是一个SAML，它使用该IDP进行身份验证。IDP需要SAML元数据。我可以在IDP条目的“导出”选项卡中的keycloak管理控制台中导出它。我也可以在这里下载：
http[s]://{host:port}/auth/realms/{realm-name}/broker/{broker-alias}/endpoint/descriptor
但是元数据不包含X509证书：
<EntityDescriptor xmlns="urn:oasis:names:tc:SAML
浏览 2提问于2019-09-18得票数 2
回答已采纳
新设置的SAML SSO的元数据URL的URL是什么?或者我如何以XML格式从充当IdP的WSO2 Identity Server (4.6.0版)下载此URL？
谢谢,
塔玛斯
浏览 2提问于2014-02-07得票数 1
我正在尝试将OpenAM Saml SSO集成到我的.net 5应用程序中。ITfoxtec.Saml2用于处理SP上的身份验证。当尝试登录时，将发送有效的post samlResponse。但是在验证响应时，我得到了以下异常。 ERROR|Microsoft.AspNetCore.Diagnostics.ExceptionHandlerMiddleware|An unhandled exception has occurred while executing the request. ITfoxtec.Identity.Saml2.Cryptography.InvalidSignature
浏览 109提问于2021-10-25得票数 1
回答已采纳
1回答
日安，
我们使用了ITfoxtec库版本1.2.2。这个解决方案是正确的。
我们现在正在集成4.0.5版本的库。我们需要使用SHA-256编码。我们使用了Nuget的4.0.5库。根据实现实例。
我们更改了AccountController，添加了App_Start \ IdentityConfig.cs，并在Global.asax中添加了IdentityConfig.RegisterIdentity()调用。
问题:提供程序请求中缺少SigAlg和签名参数。
我们设置了参数：
"Saml2:IdPMetadata" = "/App_Data/metadata.
浏览 4提问于2020-07-10得票数 1
回答已采纳
我目前在一台CentOS服务器上安装了一个简单的a作为服务提供者。我的config/authsoures.php定义如下：
'default-sp' => array(
'saml:SP',
'entityID' => null,
当我通过https访问/saml/ url并导航到“联合”选项卡时，即：
我注意到返回的实体ID是'http‘而不是'https’(我希望是https)。它显示了以下内容：
SAML 2.0 SP Metadata
Entity ID: http://my.sp/saml/m
浏览 6提问于2017-07-11得票数 0
回答已采纳
我有一个有两个负载均衡器的系统，为独立的网络公开应用程序。
在应用程序中，spring-saml扩展用于通过IdP (两个网络都可见)进行身份验证。对于第一个位置，所有功能均按预期工作- entityId=exampleSP1的默认SP。
当我配置第二个SP元数据(具有不同登录名的本地)并使用/SAML/entityId=exampleSP2/alias/exampleSP2调用它时，应用程序从IdP接收成功响应，但在SAMLCredential验证期间抛出异常："SAML消息预期的目标端点与收件人端点不匹配“
使用第二个SP时，目标端点与在contextProviderLB中配置的不
浏览 0提问于2014-10-01得票数 4
1回答
我正在实施SP启动的web浏览器SAML SSO配置文件。
我的应用程序是SP。
客户要求我为他们提供一个元数据文件。
我有一个Shibboleth元数据文件，用于在本地Shibboleth IDP服务器上测试我的应用程序。
现在，当我将这个文件发送给一个非Shibboleth客户时，他说这个文件是一个Shibboleth文件，他需要一个不同的文件。
我的问题是：
是否有一个标准的SP元数据文件可供我使用，该文件适用于所有客户，无论他们使用的是什么IDP？
我找到了一个例子：
<md:EntityDescriptor
xmlns:md="urn:oasis:names:t
浏览 7提问于2013-05-23得票数 3
我用Drupal设置了我的SimpleSamlPhp(我的IdP在另一台服务器中)。在以管理员身份登录到"“之后，我使用IdP运行了”测试身份验证源“，显示了具有正确属性的”SAML2.0SP演示示例“屏幕。我想这意味着SimpleSamlPhp和我的国内流离失所者可以见面，并进行适当的交流。
然而，在打开“通过SimpleSAMLphp激活身份验证”之后，当我尝试在Drupal中使用联邦登录时，我得到了以下错误：
SimpleSAML_Error_Exception: Could not find the metadata of an IdP with entity ID '
浏览 11提问于2016-08-17得票数 5
我试图使用mod_auth_mellon来使用SAML2进行身份验证。我已经配置了属性，但是当我访问应用程序页面时，会收到一个分段错误错误。
在分析这个问题时，我在GDB上看到了这个错误：
Program received signal SIGSEGV, Segmentation fault.
0x00007fea68664357 in lasso_saml20_provider_load_metadata () from target:/lib64/liblasso.so.3
idp-metadata.xml:
<?xml version="1.0" encoding=
浏览 3提问于2020-09-01得票数 0
回答已采纳
2回答
我正在从事一个必须执行SAML实现的项目，我有一些疑问：
什么是元数据文件，它在SAML中是如何有用的？
SAML如何确保来自IdP的响应不会被传输过程中的恶意用户更改？对恶意用户进行身份验证。
SAML模式的可用。如何使用它在java中生成模拟SAML请求？
浏览 5提问于2017-08-30得票数 0
我使用的是Spring SAML集成。当我试图在没有SingleLogout点的情况下注销SAML时，我得到了下面的错误。
我重写了SAML方法来检查元数据是否有任何SingleLogout点，但它不起作用。
Caused by: org.opensaml.saml2.metadata.provider.MetadataProviderException: IDP doesn't contain any SingleLogout endpoints
at org.springframework.security.saml.util.SAMLUtil.getLogoutB
浏览 50提问于2019-07-11得票数 0
我应该说，我刚刚开始探索SAML身份验证，遇到了身份验证问题，不幸的是，我无法在我的开发机器上重现，这使我更加困惑。
我有以下使用OWIN的配置：
var options = new Saml2AuthenticationOptions(false)
{
Notifications = new Saml2Notifications
{
AuthenticationRequestCreated = (request, provider, dictionary) =>
{
request.Binding = Saml2B
浏览 0提问于2018-12-04得票数 1
回答已采纳
我已经设置了一个AS 5.1.0实例来使用IS 4.1.0实例执行SAML SSO。当我连接到AS管理控制台时，我会被转到IS实例上的SAML SSO登录页面。在输入我的凭据之后，我被转发回AS实例，在那里我收到一个页面，指出登录失败。
在AS服务器的日志中，我看到抛出了一个异常:处理saml2响应时发生org.wso2.carbon.identity.authenticator.saml2.sso.SAML2SSOAuthenticatorException:错误
此消息的前缀为: ERROR {org.wso2.carbon.identity.authenticator.saml2.sso
浏览 1提问于2013-05-22得票数 0
1回答
JavaSAML2.0实现
、、、、
我读过关于SAML及其能力的文章，了解了它背后的理论，我认为我完全理解SAML的“循环”。
现在，我被困在了在我的web服务器(作为服务提供者)上实现它的问题上。
我想使用 作为我的身份提供者(用于测试)，使用 作为我的SAML库。
我的问题是：
为了创建SAML元数据，我需要什么？(可能我对每个元数据字段缺乏了解)
一旦我准备好元数据，我需要配置什么来使用 IDP？(我使用了IDP元数据，但不知道如何处理它)
如果有人有一个样本项目来分享的话，那就太棒了。不一定要用Java。
浏览 4提问于2016-08-22得票数 1
回答已采纳
我使用和在Django应用程序上实现服务提供者。
我已经能够配置我的应用程序，并构建一个元数据文件。
TestShib允许我的元数据文件上传。
我已经在我的终端上正确地配置了TestShib的元数据，并构建了指向TestShib端点的测试按钮。
当我单击该按钮时，将被重定向到TestShib，然后提供测试凭据，然后由于元数据与重定向不匹配而导致错误。
TestShib或其他的IDP是如何在传入的auth请求之后找到正确的元数据(在几个SPs中)的？EntityID必须与服务提供者的URL匹配吗？
编辑：(添加更多信息)
SP的元数据(先前上载到TestShib)：
<?xml versi
浏览 1提问于2016-08-19得票数 2
回答已采纳
1回答
我想知道SAML解决方案(身份提供者或服务提供者)是否需要支持SAML元数据交换(即SAML -元数据规范)，以便将其定义为完全符合SAML2.0。
查看SAML一致性文档，不太清楚这是RFC 2119所规定的必须、应该还是可能。
知道我该去哪儿找吗？
参考文献：
浏览 1提问于2014-02-06得票数 1
回答已采纳
我读到了Shibboleth的元数据-- https://wiki.shibboleth.net/confluence/display/CONCEPT/Metadata#Metadata-Use(andnon-use)ofMetadata，以及它是如何用来识别国内流离失所者和参与SAML流的服务提供者的。如果服务提供者使用Shibboleth，那么在与IDP通信之前，需要在其元数据中看到哪些信息？
此外，如果IDP使用相同版本的SAML (例如，v2.0)，但没有实现Shibboleth，这是否意味着实体不能相互通信？
浏览 0提问于2019-05-21得票数 1
1回答
我正在使用simplesaml创建两个应用程序，一个是服务提供者，另一个是身份提供者。
当我试图测试它们时，我得到了以下错误：
SimpleSAML_Error_MetadataNotFound: METADATANOTFOUND('%ENTITYID%' => '\'http://samlsp.dev/module.php/saml/sp/metadata.php/default-sp\'')
Backtrace:
3 /var/www/samlidp/lib/SimpleSAML/Metadata/MetaDataStorageHand
浏览 1提问于2015-06-12得票数 6
回答已采纳
1回答
Net框架库来实现SAML2断言。我能够使用.net库创建SAML2 xml。但我现在的需求是生成该SAML2断言的元数据，以提供给客户进行开发。有没有什么.net框架方法可以从SAML2断言对象生成SAML元数据？ 我使用了SAML ()类来进行System.IdentityModel.Tokens断言。我知道有一个.net库可以创建元数据，也就是System.IdentityModel.Metadata，并从这个库创建EntityDescriptor。但我也不想人为地创建元数据。根据我的理解，理想情况下，SAML元数据应该从SAML2 assertion xml/object生成，而不需
浏览 52提问于2021-04-09得票数 0
我想使用基于Owin的SAML2身份验证，而不需要“硬编码”任何数据。我有来自IdP所有者的元数据文件。有没有办法，只加载这个文件(或指向带有元数据的url )并让提供者初始化自己？
public void ConfigureAuth(IAppBuilder app)
{
...
app.UseSaml2Authentication(CreateSaml2Options());
}
private static Saml2AuthenticationOptions CreateSaml2Options()
{
var spOptions = CreateSpOpt
浏览 1提问于2018-12-18得票数 1
回答已采纳
我设置了PingFederate IdP，并希望对基于SimpleSAMLphp的SP启用单点登录。PingFederate配置要求使用POST绑定发送SAML请求，并将LogoutRequest作为POST请求发送。SimpleSAML在默认的HTTP-Redirect绑定中向SignOnService发送SAML请求。我尝试通过以下方式更改saml20- idp -remote.php中的idp绑定：
'SingleSignOnService' => array(
0 => array(
浏览 3提问于2015-02-18得票数 1
1回答
我正在使用Shibboleth进行SAML授权。
最近，IdP更改了配置，现在需要对AuthRequest进行签名。
IdP的元数据具有以下参数
<md:IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol"
WantAuthnRequestsSigned="true"><md:KeyDescriptor use="signing">
SP的shibboleth2.xml文件有以下标记
<Applicatio
浏览 0提问于2019-01-11得票数 1
回答已采纳
2回答
我想使用AWS认知作为一个IdP。我的应用程序"XYZ“有一个登录屏幕，它使用基于SAML的实现获取用户凭据并点击定位来验证用户的身份。我确实有一个用于AWS认知的SAML元数据文件作为服务提供者，但是我需要基于SAML的AWS认知的元数据文件作为身份提供者。在这种情况下，我甚至可以使用SAML实现，还是必须使用OIDC？
浏览 4提问于2022-06-06得票数 1
我们正在尝试将shibboleth idp版本从3.1.1迁移到3.4.4，并且出现以下错误
net.shibboleth.idp.saml.profile.impl.PopulateBindingAndEndpointContexts:410 - [type={urn:oasis:names:tc:SAML:2.0:metadata}AssertionConsumerService，Binding=urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST，操作PopulateBindingAndEndpointContexts:无法解析依赖方‘’的出站消息
浏览 4提问于2019-08-19得票数 1
我正试图将AWS认知与第三方SAML SSO身份提供者集成起来。第三方IdP在登录时使用一个成功的SAML断言进行响应。
然后，科尼图试图验证断言的签名，但是失败了，出现了以下错误消息：
Error in SAML response processing: SAML Assertion signature is invalid
我怎样才能诊断出认知的断言处理的原因？
我们已经用测试了我们的认知SP，这是完全有效的。
读取时，Shibboleth (与我的解决方案无关)的签名验证错误通常意味着“用于对断言进行签名的密钥与IdP元数据中的usage="signing"或null用
浏览 7提问于2022-04-28得票数 0
回答已采纳
1回答
Aim
使用SSO导航到url。
信息
第三方给了我一个SP SAML元数据文件。
问题
使用Java & JavaScript，如何导航到端点url？
我看过许多关于SAML体系结构的文章，但似乎无法找到如何导航到端点。我猜想这甚至可以像JWT一样在邮递员中进行测试。
更多信息
我是SAML的新手，但一直在阅读这个话题。据我所知，我是‘校长’，第三方是‘服务提供者’。看起来他们使用来生成SP元数据文件。
例如：
<?xml version="1.0"?>
<md:EntityDescriptor xmlns:md="urn:oasis:nam
浏览 4提问于2020-10-13得票数 0
1回答
我有一个作为服务提供者工作的SimpleSamlPHP实现，因此工作流程如下：
IdP将断言发送到我的ACS：
/simplesaml/module.php/saml/sp/saml2-acs.php/default-sp
但是看起来他进行了身份验证并被重定向到
/simplesaml/module.php/saml/sp/saml2-acs.php
这会抛出一个错误，因为没有指定authsource ( /default-sp部分)：
SimpleSAML_Error_Error: UNHANDLEDEXCEPTION
Backtrace:
0 *\simplesamlphp\www\mod
浏览 0提问于2014-09-11得票数 3
回答已采纳
我读过关于SAML v2是如何从这个中工作的。我看到我需要一个断言消费者服务URL来接收SAML v2响应。
目前，我提供的URL是一个使用Java开发并部署在Tomcat上的RESTEasy端点。假设在这个端点接收到SAML v2响应，我应该提供什么方法类型(GET或POST)以及它应该使用什么(XML )
解析SAML v2响应的端点内的逻辑应该是什么。我知道在Java中使用OpenSAML，但在我的情况下也能使用吗？
我的Java代码如下所示
@POST
@Path("/getDetails")
@Consumes("application/xml")
p
浏览 3提问于2018-11-19得票数 0
回答已采纳
1回答
我正在将SSO功能作为服务提供商(SP)来实现。我研究了公开SAML元数据所需的条件，发现维基百科上有一篇关于SAML元数据的很棒的文章：https://en.wikipedia.org/wiki/SAML_metadata。在Metadata-driven interoperability一章中，他们将静态元数据配置与动态元数据配置进行了比较，并基本上解释了为什么应该动态提供SAML元数据。但是，他们也谈到使用可信的第三方作为元数据的提供者(如此figure所示)。我还没有找到太多关于这种设置的信息，所以我想知道使用第三方作为SAML元数据与不使用第三方的优缺点是什么？
浏览 47提问于2021-11-02得票数 0
在ASP.net核心web应用程序启动后，动态加载SAML2 IDP的最佳方法是什么？ 到目前为止，我可以使用以下代码在运行时动态添加SAML2 IDP： //DI in Constructor
public ClassName(IAuthenticationSchemeProvider schemeProvider,
IOptionsMonitorCache<Saml2Options> optionsCache)
{
_schemeProvider = schemeProvider;
_optionsCache = optionsCache;
}
p
浏览 20提问于2020-09-16得票数 2
回答已采纳
嗨，我在访问SAML url时遇到异常。这主要是metadata_idp使用的问题。因为这与具有不同元数据的其他IDP一起工作。请帮助我找出元数据xml中的问题。
javax.servlet.ServletException: org.opensaml.saml2.metadata.provider.MetadataProviderException: No IDP was configured, please update included metadata with at least one IDP
org.springframework.security.saml.SAMLEntry
浏览 0提问于2015-05-20得票数 1
回答已采纳
我正在尝试配置我们的WSO2身份服务器(5.1.0)，以便与我们的Shibboleth v3 (3.2.1)服务器对话。
当我试图进行身份验证时，我在我的Shibboleth IdP日志中得到一个错误，这表明我用于WSO2服务器的元数据是错误的：
2016-06-30 15:24:48,564 - DEBUG [org.opensaml.saml.metadata.resolver.impl.AbstractMetadataResolver:334] - Metadata backing store does not contain any EntityDescriptors with the
浏览 6提问于2016-06-30得票数 2
在我与Keycloak的SAML集成中，我是IDP，Keycloak不返回映射到客户端的属性。在登录响应中有，但在元数据定义中没有。 我尝试了https://MY_URL/auth/realms/MY_REALM/protocol/saml/descriptor，并在Keycloak管理面板Clients -> MyClient -> Installation -> Mod Auth Mellon files..上下载了文件，但没有元数据。 有人能帮帮我吗？ Keycloak版本: 12.0.4
浏览 24提问于2021-09-20得票数 0
我正在使用SSOCircle和默认密钥存储库尝试Spring示例项目。将SP元数据导入SSOCircle后，SSO正确工作。
现在，我想将加密算法从SHA-1改为RSASHA-256。因此，我扩展了SAMLBootstrap类，如下所示：
public final class CustomSAMLBootstrap extends SAMLBootstrap {
@Override
public void postProcessBeanFactory(ConfigurableListableBeanFactory beanFactory) throws BeansExcept
浏览 1提问于2016-07-29得票数 0
3回答
在过去，我们已经创建了许多SAML实现。通常，客户端会向我们发送包含密钥信息、用户信息、证书等的SAML XML数据，我们将解析这些信息，匹配密钥和证书。并从xml中获取用户的唯一标识符，然后根据用户是否出现在我们的数据库中对用户进行身份验证，并将登录的用户发送到我们域的某个页面。(我在这里有一个次要的问题:这是否使我们成为Saml IdentityProvider或ServiceProvider)。
无论如何，现在这个特定的客户端要求我们向它们发送SAML SSO元数据文件。他们说，为了让他们将联盟从他们的环境部署到我们的环境中，他们需要我们的SAML SSO服务元数据的副本，就像这里所指定
浏览 2提问于2015-06-11得票数 8
我总是混淆SAML元数据和SSO中SP和IDP之间的SAML请求/响应。在我看来，这看起来是一样的，因为这两个文件都是xml文件。有人能告诉我他们之间的区别以及如何为SP或IDP生成元数据吗？
谢谢
浏览 1提问于2021-12-20得票数 0
我正在尝试与OneLogin SAML登录进行集成。我只是想知道每个身份提供者是否在所有用户之间使用相同的SAML端点？
我的当前结构不希望收集用户的任何信息，而是根据用户选择的SAML登录名重定向到SAML端点。因此，在我们的数据库中，我们将拥有所有受支持的IdPs端点(假设每个端点是相同的)，因此如果可能的话，不需要用户的附加信息(如email id )来检索SAML端点。
浏览 0提问于2018-03-28得票数 0
回答已采纳
1回答
我正在尝试部署Security扩展的一部分示例应用程序，使用SSOCircle作为IDP，但我遇到了许多问题。我真的很希望有人帮我解决这个问题。
这就是我所做的。
我从：下载了源代码，并通过：mvn package构建了示例应用程序。然后我将WAR文件部署到Tomcat的一个独立实例中(v7.0.41)。
我启动了这个应用程序：，点击了元数据管理，点击了Login按钮，但是我一直在重定向回。
通过更改行，绕过元数据管理的登录：
<security:intercept-url pattern="/saml/web/**" access="ROLE_ADMIN"
浏览 3提问于2015-03-23得票数 3
1回答
我已经开始使用opensaml在java中实现saml。我有几个问题：
我知道，在向IDP发送saml请求之前，我们需要使用元数据使用sp注册idp。我们需要手动交换这个元数据吗？
是否有可能以IDp可以实现的方式实现saml？
是否有必要同时实现sp启动和idp启动SAML？
浏览 2提问于2017-09-13得票数 0
2回答
您好，我是SAML新手，我想使用Java而不是Spring创建一个示例请求。然后接收该请求并对其进行签名，然后将其发送到IdP，然后接收该请求并能够读取其内容。我曾尝试让实现此功能，但我不知道如何创建合适的元数据。有没有什么简单的库或项目可以做到这一点。
浏览 92提问于2018-09-18得票数 2
1回答
背景
我试图在我的rails应用程序上实现SAML身份验证。我实现的rails应用程序将充当服务提供者。
我使用devise来管理用户，所以我想使用来帮助我实现SAML。
但是，当阅读其自述语言指令时，我不理解它使用的SAML术语。它要求我检查ruby的GitHub页面，但我也没有看到解释。
实际问题
关于守则：
config.saml_configure do |settings|
# assertion_consumer_service_url is required starting with ruby-saml 1.4.3: https://github.com/onelogin/
浏览 0提问于2018-08-17得票数 0
2回答
我有一个由内部ASP.NET/MVC网站组成的产品，所有使用WIF通过自定义的STS/IdP服务启用SSO。我们现在有一个新的合作伙伴网站在我们的网络外托管在另一个域上，并希望为用户启用SSO，因为他们在网站之间导航。新站点使用不同的技术(例如python)，但我们假设可以使用SAML标准作为协议来创建信任关系。
使用SAML作为底层协议，我们认为这是可以实现的，但我们找不到任何关于实现模式的指导，最佳实践指导，等等。关于如何建立这种类型的跨域信任，一些人可以推荐一些资源吗？
注意:虽然像OAuth这样的其他选项可以解决这个问题，但我们更倾向于坚持使用基于SAML语言的解决方案
浏览 1提问于2014-05-03得票数 3
我设置了一个Shibboleth IdP，我正在用samltest.id测试它
如果我不启用签名验证，一切都会正常工作。如果我取消注释元数据-Providers.xml中的相关行，IdP就不会启动。其信息是：
org.opensaml.saml.metadata.resolver.impl.AbstractReloadingMetadataResolver:537错误-元数据解析器FileBackedHTTPMetadataResolver SAMLtest:错误过滤来自 org.opensaml.saml.metadata.resolver.filter.FilterException:元数
浏览 6提问于2020-11-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
