回答情况：
提问时间：
问题标签：
我已经开发了一个Java应用程序，我想实现SAML。这些是我认为实现SAML的正确步骤。
<samlp:AuthnRequest xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol":Issuer xmlns:saml="urn:oasis:names:tc:SAML<
浏览 5修改于2014-10-30得票数 1
回答已采纳
我从理论上了解了SAML2.0在IdP发起和SP发起的模型中是如何工作的。有人能告诉我SAML1x是如何工作的吗？我没有看到任何关于SAML 101的适当材料。
我有一些基本的问题。什么是SAML 101、SAML 1.0和SAML 1.1？这些版本之间有什么区别吗？
浏览 4修改于2017-03-06得票数 3
我是SAML认证新手。SAML Request - xmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol" AssertionConsumerServiceURL:2.0:bindings:HTTP-POST" Version="2.0"> xmlns:saml</
浏览 2修改于2020-01-30得票数 0
然后我得到了这个错误：
Error: Invalid signature at SAML.validatePostResponse (.../node_modules/passport-saml/lib/passport-saml/saml.js:357:21) at Strategy.authenticate (.../node_modules/passport-saml/lib/passport-saml
浏览 0修改于2017-12-11得票数 9
回答已采纳
我有一个关于SAML标记的问题。我目前正在进行一个项目，在这个项目中，我需要集成第三方应用程序来使用windows。例如： ..</saml:Assertion>
<saml:C
浏览 5修改于2020-01-22得票数 0
回答已采纳
由于SP和IDP之间的通信通过客户端的web浏览器(SAML HTTP POST配置文件)进行，SSL是否在客户端浏览器上解密，然后再次解密发送到SP或IDP？如果是，SAML令牌在这一点上很容易被窃取？我们能做些什么来防止它呢？SAML令牌是否仅由SP使用一次？
浏览 3修改于2015-08-24得票数 0
我已经下载了spring-SAML2.0上的示例项目。我注意到，在saml:NameID标记下的Assertion.xml文件中，Format标记引用了SAML1.1。有没有人能解释一下原因？我是Spring-saml 2.0的新手，对早期的saml版本一无所知？<saml:Subject>
<saml:NameID NameQualifier="http://idp.ssocircle.com" Format
浏览 0提问于2016-02-26得票数 0
我在将我的应用程序与SAML集成时遇到了一个问题。以下是我的错误：<bean id="samlAuthenticationPr
浏览 0修改于2016-11-22得票数 6
回答已采纳
var app = express();
{ }});
app.get('/login', passport.authenticate('saml', { failureRedirect}), function (req, res) { re
浏览 0修改于2018-04-05得票数 0
回答已采纳
我在SAML响应中的SAML断言如下： IssueInstantFormat="urn:oasis:names:tc:SAML:2.0:nameid-format:entity"
xmlns:saml2="urn:oasis:names:tc:SAMLxmlns:sam
浏览 2修改于2021-09-21得票数 0
我正在从XML文件加载SAML令牌。cert = new X509Certificate2(certificatePath, "shani");
如何从deserializedSaml中读取SAML
浏览 0修改于2011-01-05得票数 10
回答已采纳
1回答
我已经在我的系统中集成了SAML2.0，并且我对SAML配置文件有几个问题。在我的服务提供商文件中<bean id="samlEntryPoint" class="org.springframework.security.saml
浏览 0修改于2018-10-23得票数 0
回答已采纳
<saml:Subject> <saml:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:bearer">
<saml:<sa
浏览 13修改于2020-11-28得票数 1
我已经在我的普通web应用程序中完成了以下步骤。下一步呢？如何配置从我的应用程序重定向到ADFS？如何解析ADFS响应并允许用户？
浏览 0提问于2019-12-11得票数 0
回答已采纳
我正在使用spring-security-saml2-service-provider来验证我的SpringBoot IdP应用程序对SAML IdP的身份验证--这很有效。我还可以使用@AuthenticationPrincipal Saml2AuthenticatedPrincipal principal访问restrict中的SAML断言，但我想要做的是使用Saml2AuthenticatedPrincipal主体中断言中的值限制url的访问--这是SAML联邦中释放eduPers
浏览 26提问于2021-12-13得票数 2
护照saml配置如下所示：passport: { saml: { entryPoint: process.env.SAML_ENTRY_POINT || 'https://login.microsoftonline.com/tenant/saml2
浏览 4提问于2021-09-02得票数 2
我正在尝试使用SAML身份验证令牌(Oracle EBS集成SOA网关)调用SOAP服务。使用SoapUI测试它时，当我在那里插入SAML断言时，我需要为AssertionID输入值，我可以从哪里获得这个断言ID？发行人是什么？SAML断言 ?
浏览 10修改于2020-04-16得票数 0
我想从SAML属性(如'group‘属性)中派生角色。我的问题是，如果SAML身份提供者会返回SAML响应中的所有SAML属性？或者我必须在SAML身份验证请求中做一些事情来显式地请求SAML属性？
浏览 2提问于2015-08-29得票数 0
回答已采纳
我已经创建了SAML2.0响应，并使用OpenSAML java库对其进行了签名。虽然创建的SAML是有效的XML，但签名无效(使用在线SAML工具验证)，而且我的SP无法使用提供的证书验证签名。:Status> </saml2p>
&l
浏览 13修改于2018-08-13得票数 3
回答已采纳
我需要澄清SAML2.0中使用的术语。我想知道“断言”是指SAML2.0消息的一个特定的子类别，还是指的是所有SAML2.0消息。
浏览 1提问于2015-06-25得票数 1
回答已采纳
腾讯云开发者
