Вопросы по теме 'saml-2.0'

Поставщик услуг SAML с ColdFusion
Я пытаюсь провести тест SAML 2.0 с помощью ColdFusion 9. Все, что я хочу, - это использовать сгенерированный SAML xml и выполнить обработку. Я следую приведенной здесь статье...
7338 просмотров
schedule 27.10.2021

Возврат к целевому URL-адресу после авторизации wso2 saml sso
Я создаю простого поставщика услуг (SP) на java с авторизацией wso2 saml sso. Я реализовал это таким образом (поправьте меня, если я ошибаюсь): Пользователь вводит некоторый целевой URL в браузере Сервлет моего SP отправляет перенаправление...
1746 просмотров
schedule 04.10.2021

SAML2 с использованием Thinktecture и WCF
Я настраиваю SAML2 STS с помощью Thinktecture IdentityServer и службы WCF. Идея состоит в том, чтобы Thinktecture предоставлял утверждения, которые затем используются в службе WCF. Теперь у меня все нормально работает с утверждениями SAML 11 -...
2019 просмотров

Как разобрать ответ SAML с помощью openAM
Как разобрать ответ SAML 2.0 с помощью openAM. Может ли кто-нибудь указать на полезную ссылку или код. Вот мой ответ SAML, <saml2p:Response Destination="https://www.google.com/a/squaresquare.biz/acs"...
1227 просмотров
schedule 30.11.2021

Возможности SAML
У меня есть сценарий, в котором у меня есть четыре-пять веб-приложений, которые должны иметь общую централизованную систему аутентификации, в этом случае насколько осуществим подход на основе SAML, т.е. каждый раз, когда пользователь хочет получить...
59 просмотров
schedule 13.09.2021

Метаданные SP: сертификат для подписи и шифрования
В спецификации сказано, что: Метаданные для языка разметки утверждений безопасности OASIS (SAML) V2.0 2.4.1.1 Элемент <KeyDescriptor> Элемент <KeyDescriptor> предоставляет информацию о криптографических ключах,...
7025 просмотров

Spring Security SAML - подпись и расшифровка
Я пытаюсь использовать Spring Security SAML в качестве SP для одного из моих проектов. Утверждение SAML2.0 поступает из сторонней системы, имеет цифровую подпись и зашифровано. Я попытался создать хранилище ключей Java с двумя сертификатами /...
1182 просмотров
schedule 18.10.2021

Образец SAML Java Config. Проект, сломанный с самого начала
Я использовал пример Конфигурация Java проект для расширения SAML Spring. Похоже, что на момент написания этого вопроса в проекте не было никаких коммитов в течение примерно шести месяцев. Я ничего не сделал с этим проектом, кроме того, что...
1912 просмотров

Проверка подлинности с помощью форм и проверка подлинности федерации (единый вход + ADFS 2.0 + SAML) на одном веб-сайте ASP.NET
У нас есть один веб-сайт, который разработан на базе кода ASP.NET и VB и имеет обычные формы аутентификации с именем пользователя и паролем. Один из наших клиентов настроил систему единого входа на нашем веб-сайте, и они настроили ADFS и...
690 просмотров

OpenSaml encryptedID Validation Failed
Мне нужно зашифровать nameId и отправить его в AuthnRequest. Я столкнулся с проблемой с openSaml (v 2.6.1) Validator SubjectShemaValidator. проверка запроса завершается ошибкой «Требуется ID или SubjectConfirmation», поскольку отсутствуют BaseID,...
172 просмотров
schedule 09.10.2021

Канал WCF из CreateChannelWithIssuedToken все еще отправляет запрос requestsecuritytoken
Использование .Net 4.5 и создание токена SAML2 с использованием классов идентификации WIF и попытка добавить его в запрос тела мыла, но его игнорирование и сгенерированный запрос мыла на самом деле имеет запрос мыла requestsecuritytoken, который...
591 просмотров
schedule 24.10.2021

Kentor AuthServices - serviceCertificates для SP (.pfx с защищенным паролем) выдает ошибку сетевого пароля
Ошибка : указанный сетевой пароль неверен. Описание: во время выполнения текущего веб-запроса возникло необработанное исключение. Просмотрите трассировку стека для получения дополнительных сведений об ошибке и ее происхождении в коде. Сведения...
1367 просмотров

WSO2 Open Id Connect Single Logout
Как добиться единого выхода из системы с помощью openId connect с Identity Server 5.1.0 Я вижу, что есть документация ( https://docs.wso2.com/display/IS520/Configuring+OpenID+Connect+Single+Logout ) для версии 5.2.0, но я не могу открыть ссылка....
480 просмотров

Объясните правила утверждений ADFS
У меня много клиентов, использующих SSO, для этого мы используем SAML 2. Многие из моих клиентов используют таких провайдеров, как Okta, PingIdentity и некоторые из них ADFS. Выполнение интеграции с ADFS всегда вначале вызывает ошибку, а затем они...
1124 просмотров
schedule 02.12.2021

Как добавить собственные метаданные для Kentor idprovider?
Я использую проект Kentor.AuthService.Idp в качестве отправной точки. Поставщик услуг с поддержкой SAML, к которому я пытаюсь выполнить единый вход, требует, чтобы следующие атрибуты были частью файла метаданных: идентификатор входа,...
292 просмотров

Настройка сертификата WSO2 для поставщика услуг
Мы используем расширение Spring-SAML для реализации нашего SSO POC. У меня он отлично работает против ssocircle.com в качестве нашего IdP. Теперь мы хотим сделать IdP внутренним, поэтому мы выбрали WSO2 в качестве нашего I.S. Я нахожусь на этапе...
304 просмотров

Поддерживает ли Saml2SecurityTokenHandler утверждения SAML2, подписанные с использованием SHA256?
TL; DR : может ли кто-нибудь найти центр, на котором алгоритмы подписи поддерживаются Saml2SecurityTokenHandler во время проверки? Я использую Saml2SecurityTokenHandler для проверки утверждений SAML от моего IdP. Для справки я использую...
609 просмотров
schedule 12.10.2021

SAML: можно ли заставить пользователя пройти процесс входа в систему, даже если у пользователя есть сеанс IDP
Можно ли в SAML заставить пользователя каждый раз проходить процесс входа в систему idp, даже если у пользователя есть активный сеанс idp? Вот конкретный пример: назовем мое приложение «SP». Я использую SSOCirecle как idp, и я использую POST и...
2468 просмотров
schedule 16.11.2021

Как защитить веб-службы, когда аутентификация выполняется на стороне клиента (интерфейс)
У меня есть веб-приложение, структура которого - webapi: веб-службы django [НЕ ОТДЫХАЛИ] безопасность не реализована интерфейс: Angular2. аутентификация реализована через SAML База данных: Mongodb Не могли бы вы предложить лучший способ...
59 просмотров

Атрибуты пользователя Keycloak пусты после интеграции с Okta SAML Provider
Я настроил Keycloak с помощью Okta SAML Provider. К сожалению, атрибуты пользователя пусты. У меня есть значения в Okta, но значения в Keycloak пусты.
203 просмотров
schedule 11.11.2021