我使用示例saml spring扩展并将其与ADFS 3.0集成到我现有的应用程序中，一切都很好，但是在adfs端成功验证之后，当它重定向回我的应用程序页面时，它会给出一个错误‘错误验证SAML消息’和'Response没有任何能够通过主题验证的有效断言‘。即使在ADFS3.0中尝试
浏览 1提问于2016-12-20得票数 1
回答已采纳
我正在尝试使用Spring SAML和ADFS实现单点登录服务，我使用"%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keyalg RSA生成了.keystore文件，并将其添加到前面提到的server.xml文件中，比如下面的<Connector SSLEnabled="true" clientAuth="false" keystoreFile="${user.home我还使用了与此中相同
浏览 2提问于2017-08-08得票数 0
1回答
服务提供者(Spring Security SAML)如何以及何时验证断言是否过期？我在and应用程序中创建并配置了一个服务提供商。我的身份提供者是ADFS2.0，进行身份验证并返回带有断言的SAML-response。这个断言有一个带有"NotBefore“和"NotOnOrAfter”标志的"Condition“。到目前为止，我的
浏览 0提问于2015-10-26得票数 0
我有一个Java应用程序，它提供搜索服务，在某些情况下需要检查结果的安全性。如果重要的话，它是在Spring中实现的，并在jetty下运行。我有一个客户希望这个web应用程序的认证：
这是可能<e
浏览 4提问于2016-03-12得票数 6
2回答
如何从Java中与ADFS对话？
、、、、
我们有一个关于Caucho树脂的网站。它主要是使用JSP用Java编写的。我们在网站上有自己的自定义认证。(我们没有使用任何第三方身份验证框架。)我们现在支持使用SAML的联合。首先，国内流离失所者将运行ADFS，但我的问题是关于SAML。特别是，如何与我们的Java应用程序的上游国内流离失所者联合使用OpenSAML、Shibboleth或其他与Java兼容<e
浏览 2提问于2015-01-30得票数 9
回答已采纳
4.使用websphere api，我能够提取SAML令牌的详细信息以及由ADFS生成并发送到servlet的断言。这是我正在思考的问题:如果我的servlet已经通过身份验证，并且现在想要访问某个SFDC API，因为servlet有一个SAML令牌，该令牌是由SFDC信任的同一个ADFS ( IdP )提供给它的我尝试使用POSTMAN发送断言</em
浏览 1提问于2016-07-16得票数 0
1回答
我们使用Microsoft Active Directory Federation (ADFS)作为身份验证/联合提供程序。我们使用它通过SAML对几个外部供应商、SaaS提供者等执行身份联合。此外，我们还有几个只支持OAuth的供应商，因此我们使用ADFS 2016的S OAuth支持配置了与这些供应商的集成。因此，我们能够根据需要生成SAML断言和OAuth访问令牌。现在，我们遇到了一种情况，即供应商A
浏览 0提问于2018-03-08得票数 3
为了给你提供信息，我试图搜索不同的链接，但我没有找到正确的答案。下面的链接看起来像是同样的问题，但没有正确的答案
我们的目标是在artifactory中创建与ADFS中相同的</em
浏览 0提问于2019-03-06得票数 0
1回答
我一整天都在努力弄清楚这件事，却没有任何运气。
我们有一个动态CRM环境，通过一个IFD配置的ADFS来保护。安装程序使用WS-Federation协议(通过被动端点)，没有配置SAML断言端点。我正在尝试使用Dynamics公开的web api，但在提交请求之前我无法弄清楚如何进行身份验证(我想我应该以某种方式检索SAML令牌，但如果没有SAML</em
浏览 2提问于2017-11-09得票数 2
我遵循https://docs.wso2.com/display/IS570/Configuring+AD+FS+as+a+Federated+Authenticator示例，并从WSO2管理控制台将我的ADFS服务器可以重定向到ADFS登录页面，但是当ADFS向WSO2IS发送回调时，它会抛出NullPointerException。org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.ru
浏览 20提问于2020-04-02得票数 3
回答已采纳
我正在使用SAML v2身份验证请求协议(3.4)评估一个场景，其中演示者和被请求的主题是不同的，也就是说，演示者为了获得关于另一个主题的断言而对身份提供者进行身份验证。我的问题是:对这样的请求需要什么断言，以及关于哪些主题？
在此场景中，<AuthnRequest>使用<saml:Subject>元素标识主题<
浏览 1提问于2019-10-01得票数 0
当我向身份提供者(使用证书身份验证的SAML)身份验证时，我正在试图找出Google CHrome从哪里获取我的身份--我尝试过：从我的个人商店删除我的个人证书(我的身份验证)
在Firefox上，如果我刷新页面，这就足以让IDP注册我并再次提示我要证书，但在Chrome上，它只会让我重新登录！在chrome:// password -manager-
浏览 0提问于2020-12-29得票数 1
回答已采纳
我们使用SAML2.0和托管在Windows 2016上的ADFS。SSO起作用了。用户可以成功登录ADFS身份提供程序，并被重定向到依赖方，SAML令牌被解密，断言被读取，用户成功登录。使用ADFS和SAML2.0的SLO就不那么清晰了。OASIS规范()包括以下关于创建SAML2.0 LogoutRequest的指导。在第33页，发布LogoutRequest的</em
浏览 1提问于2020-01-04得票数 2
2回答
我发现ADFS使用以下类型的X.509证书与依赖方(RP)通信：
请帮我找出在实际生产场景中哪一个是真正重要的和需要的1)我对MS中的第一个证书的发现是：“这是联邦服务器作为Internet信息服务(IIS)中的SSL证书使用的同一证书”，我不确定这是真的，因为我能够单独替换它们，不影响彼此，因此它们肯定可以并行运行。所以不知道这个证书
浏览 4提问于2011-12-22得票数 1
回答已采纳
1回答
我已经构建了一个基于这个项目的SAML：，并且为了调试目的，我想在错误页面上显示SAML令牌。error"; public String getErrorPath() {
}
我正在用坏的请求来测试它，但是异常没有包含多少有用的信息。为了排除故障，我希望在错误页面或至少在日志中显示SAML令牌。
如何访问SAML令牌，或者至少访问SAML</em
浏览 0提问于2018-04-23得票数 0
在使用ADFS执行SSO验证时，我的spring boot应用程序有时会显示以下错误。ADFS超时设置为1小时，应用程序超时设置为4小时。来自fiddler跟踪的响应日志采用加密格式。spring security解密后，有没有办法在日志中打印响应？如何在spring saml与ADFS的集成中禁用加密。randomly and forcing
浏览 20提问于2020-10-22得票数 1
我正在使用SAML1.1和WS-federation通过AD-Sycned ADFS登录Microsoft Sharepoint Online。内容类型：application/x-www-form-urlencodedwa = wsignin1.0wresult =我的sa
浏览 20提问于2018-02-23得票数 0
回答已采纳
1回答
我想将SSO与SAML一起用于应用程序。在开发过程中，我们希望在本地主机上测试这一点。有人能告诉我如何在本地主机上使用带有远程ADFS的SAML吗？还是我们需要
浏览 2提问于2021-06-29得票数 0
回答已采纳
我正在使用SpringSecurity5.6中内置的实现将SAML集成到Spring应用程序中。以下是配置： security: relyingparty: adfs:权限正在纠正断言中返回的权限；我只需要验证它们是否正确或登录失败。
Security文档中有一节介绍了如何与UserDetailsService进行协调
浏览 28提问于2022-03-25得票数 2
回答已采纳
我已将Azure AD配置为具有ADFS的依赖方。命中ADFS端点后，我可以从ADFS获得SAMl断言。但是当我试图使用相同的SAML断言获取访问令牌时，它给出了错误的请求。我找不到任何关于这种接口请求的官方文档，只有SAMl断言文档没有明确地提到或描述请求中需要的参数。: Content-T
浏览 14提问于2019-11-15得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
