腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
在
SAML
v2.0
中
,
IDP
和
SP
之间
的
信任
是
如何
工作
的
?
go
、
saml-2.0
、
idp
、
trust
在
阅读了大量关于
SAML
协议
的
文档后,我仍然不明白
IDP
和
SP
之间
的
信任
是
如何
工作
的
。 我知道
IDP
和
SP
都必须有一个包含x509证书
的
“元数据”文件。要建立此
信任
,
IDP
和
SP
必须交换这些元数据文件。 但我不明白从技术上
浏览 497
提问于2021-10-25
得票数 0
1
回答
如何
从
SAML
2.0响应
中
获取BasicX509Credential
saml
、
saml-2.0
、
spring-saml
、
opensaml
我想验证
saml
响应
的
签名。目前我可以使用OpenSAML从断言中获取签名变量
的
值。但是,
如何
获取公钥
和
publicCredential呢?
浏览 3
提问于2016-08-30
得票数 1
1
回答
SAML
2.0
在
Web应用程序
中
的
单点登录(SPA)
javascript
、
node.js
、
saml
、
saml-2.0
在
我
的
项目(带有nodeJs后端
的
单一页面应用程序)
中
,我想提供一个
SAML
单点登录。 虽然数据流
和
身份验证过程对我来说很清楚,但我对实现感到有点困惑。这样做
的
目的
是
让用户
在
应用程序设置
中
为自己
的
帐户配置
SAML
身份验证提供者,而其他SSO提供程序(如Google、Facebook、Twitter等)还不够。是否有可能实现一个通用
的
SAML
模块,
浏览 1
提问于2016-06-02
得票数 1
1
回答
SAML
SP
:
信任
IdP
的
证书
xml
、
saml
、
saml-2.0
、
simplesamlphp
我
是
SP
,想要验证来自
IdP
的
签名。
IdP
告诉我,我们
的
SP
不
信任
IdP
的
证书。根据我
的
理解,这种情况会发生:
IdP
->
SAML
request gets verifiedwith
浏览 5
提问于2021-09-07
得票数 0
1
回答
如何
确保带有嵌入式X509证书
的
SAML
断言
的
身份提供程序
是
合法
的
?
validation
、
saml
、
trust
我正在尝试实现
SAML
服务提供商,以便允许对基于云
的
应用程序进行SSO,这个应用程序可以容纳多个租户或公司。通常,用户输入一个电子邮件地址(作为其用户ID)
和
登录密码(租户将通过URL参数标识)。接收到
的
SAML
断言在有效负载
中
嵌入了X509证书,用于验证
SAML
的
签名。虽然签名可用于验证断言是否有效,但有人担心,身份提供者以外
的
其他人可能会生成自己
的
公钥/私钥,用正确“猜测”
的
有效租户I
浏览 5
提问于2020-12-23
得票数 0
回答已采纳
3
回答
x509证书
在
IdP
端元数据文件
中
的
用途(SSO结构)
security
、
authentication
、
certificate
、
single-sign-on
、
shibboleth
为了实现SSO,我一直
在
使用一些
IdP
和
一个Shibboleth安装程序,而无法回答这个问题。有人能向我解释一下它是
如何
工作
的
吗?
在
元数据文件(
IdP
)方面,这些
IdP</
浏览 0
提问于2012-04-25
得票数 8
1
回答
我
如何
诊断AWS认知
的
SAML
断言处理错误
的
原因?
amazon-web-services
、
amazon-cognito
、
saml
我正试图将AWS认知与第三方
SAML
SSO身份提供者集成起来。第三方
IdP
在
登录时使用一个成功
的
SAML
断言进行响应。然后,科尼图试图验证断言
的
签名,但是失败了,出现了以下错误消息: Error in
SAML
response processing:
SAML
Assertion signature is invalid我们已经用测试了我们
的
认知
SP
,这是完全有效
的
。读取时,Shibboleth
浏览 7
提问于2022-04-28
得票数 0
回答已采纳
1
回答
如何
为Spring应用程序实现
SAML
?
authentication
、
spring-boot
、
saml
、
adfs
我有一个带有https
的
内部应用程序托管
在
AWS上。我需要帮助了解
如何
对我
的
web应用程序实现
SAML
身份验证。我
的
后端使用Spring,前端使用AngularJS。我使用ADFS作为我
的
IP。据我所收集
的
,以下
是
步骤。 获取一个元数据URL并在您
的
a
浏览 4
提问于2017-10-05
得票数 1
1
回答
将第三方okta集成到spring引导应用程序
中
okta
、
spring-boot-starter
我读了几篇文章,并且成功地设置了一个spring引导应用程序来处理我
的
okta实例。我使用了okta-spring-启动启动依赖来实现这一
工作
。一切都很顺利。但是,我
的
实际要求是,当A公司
的
用户试图登录到我
的
应用程序时,我希望身份验证过程能够照顾我公司A
的
OKTA。我可以配置这个并使post登录重定向发生在我
的
应用程序上吗? 这个
是
可能
的
吗?编辑:我想
和
OKTA OIDC一起
工作
。
浏览 10
提问于2022-02-03
得票数 0
1
回答
如何
将
SP
与
IdP
在
.local域连接?
single-sign-on
、
adfs
、
simplesamlphp
我正在尝试用ADFS2.0服务器生成
的
SimpleSAMLphp文件来配置FederationMetadata.xml (您可以在下面看到其中
的
一些--我已经将域
的
中间部分替换为“域”)。因为我们
的
web应用程序不在他们
的
网络上,所以它看不到.local域上
的
机器。我不太了解ADFS
和
SAML
,但我认为
IdP
端点必须
是
由
SP
访问
的
。然而,
IdP
的
浏览 5
提问于2017-02-13
得票数 0
回答已采纳
1
回答
基于OIDC
IdP
提供程序
的
代理来接受服务提供者对SSO
的
SAML
请求
single-sign-on
、
saml
、
openid-connect
、
idp
上下文:我们有一个无法控制
的
IdP
,但是我们需要支持来自服务提供者( Service,
SP
)
的
SSO请求。 Idea:构建一个介于
SP
和
OIDC身份提供者
之间
的
代理(应用程序)。来自
SP
的
请求被发送到代理应用程序(充当
SP
的
SAML
IdP
),代理应用程序将请求转换为OIDC请求并将它们转发给OIDC提供者。来自OIDC提供者
的</em
浏览 0
提问于2018-11-09
得票数 2
回答已采纳
1
回答
我可以
在
没有注册服务提供者
的
情况下向
IDp
发送
SAML
请求到
IDp
java
、
saml-2.0
、
federation
我
的
意思
是
,我可以
在
没有注册服务提供者
的
情况下向
IDp
发送
SAML
请求到
IDp
吗?我
的
雇主希望
在
JAVA
中
与服务提供者
和
身份提供者一起开发一个示例应用程序,因此服务提供者将发送
SAML
2.0 authrequest请求/响应身份提供者。因此,我已经从.this示例下载了示例应用程序,它将使用ssocircle作为
idp
,并使其
工作
良好。
浏览 7
提问于2016-08-31
得票数 1
回答已采纳
1
回答
如何
在SSO中将
IDP
连接到端点应用程序?
salesforce
、
saml
、
saml-2.0
这是我第一次
在
SSO中使用
SAML
.And,我们将使用HTTP方法,而
IDP
是
salesforce。我从网上得到了下面的台阶。
IDP
使用身份验证对话框挑战用户,并在用户身份验证后重定向用户请求断言消费者服务(RACS)。RACS验证来自
IDP
的
响应,建立安全上下文并将用户重定向到原始
的
应用
浏览 4
提问于2014-06-02
得票数 2
回答已采纳
2
回答
如何
从浏览器对
IDP
和
SP
之间
的
SAML
SSO流进行非交互式用户登录
saml-2.0
我找不到Api关于以编程方式实现
SP
应用程序
的
SAML
身份验证流程,没有用户手动输入他们
的
凭证
在
SAML
兼容
的
IDP
( SAP IAS)登录屏幕为
SP
应用程序配置作为起点,我已经建立了
IDP
和
SP
应用程序
之间
的
信任
浏览 32
提问于2021-06-30
得票数 0
回答已采纳
1
回答
ADFS作为与其他依赖方交互
的
SAML
服务提供者
saml
、
adfs
我有一个能够成为
SAML
2.0
IdP
和
SP
的
web应用程序,并且
在
我
的
平台
和
ADFS
之间
成功地实现了SSO,但只有当ADFS
是
IdP
时才能实现。这是我第一次尝试与我
的
平台集成,使用ADFS作为
SP
,我在理解SSO流时遇到了问题。
在
我
的
情况下,我有三个玩家: WebApp (
IdP
)、ADFS (
SP
浏览 4
提问于2019-11-12
得票数 0
2
回答
使用
SAML
和
https或http
http
、
https
、
saml
我正在开发一种服务,该服务使用
SAML
SSO协议提供身份验证服务,以保证通信安全。 简介:-
SAML
SSO识别身份提供者(IP或
IDP
)和服务提供者,它们“
信任
”并将用户身份验证委托给
IDP
。以下
是
如何
建立
信任
: 1.服务提供者(
SP
):-受
信任
的
IDP
名称
和
证书-单点登录( SSO ) URL 2.标识提供者(
IDP
):-依赖
浏览 1
提问于2015-10-22
得票数 5
回答已采纳
4
回答
使用OP
的
OpenID连接- RP
信任
的
安全API
security
、
authentication
、
oauth-2.0
、
openid-connect
掌握OpenID连接与第三方
IdP
( OP )并保护API。我对客户机
和
用户代理组件以及OAuth2.0流
和
作用域很满意,它们可以从
IdP
中
获得一个访问令牌
和
一个向我
的
客户机发出
的
id令牌 我正在挣扎
的
是
资源提供者端,以及安全API
如何
信任
客户端传递
的
访问令牌。我一直将
信任
元素等同于
SAML
,以及
IdP
<em
浏览 1
提问于2017-04-23
得票数 0
回答已采纳
2
回答
如何
在基于
SAML
的
SSO中支持多个用户库而不同步?
single-sign-on
、
saml-2.0
、
federation
我正在阅读基于
SAML
2.0
的
联邦,因为它应该在当前
的
设置
中
申请SSO: 中央身份提供者(
IdP
),可能
是
A或B或第三方C
浏览 0
提问于2014-09-05
得票数 0
回答已采纳
1
回答
wso2 - wso2
IDP
identity server是否支持从联合
IDP
启动注销?
wso2
我们使用
的
是
WSO2 Identity Server 5.3.0。我
在
WSO2
IDP
(符号名"
IDP
1")和服务提供者(符号名"
SP
1")
之间
配置了
信任
。然后,我
在
充当服务提供者("
SP
2")
的
WSO2
和
联邦
IDP
(符号名称"
IDP
2",一些公共/政府
浏览 1
提问于2017-11-14
得票数 0
3
回答
SAML
是
一种身份验证机制吗?
authentication
、
authorization
、
saml
、
saml-2.0
SAML
是
一种身份验证机制吗??我
在
很多地方都看到过这一点。身份验证可以通过任何方式完成,如oAuth、表单等,然后进行
SAML
交换。 诚挚
的
问候
浏览 5
提问于2019-04-01
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Splunk的访问控制——认证机制
SAML漏洞:不知你密码,也可合法登陆
SAML漏洞:允许攻击者以其他用户身份实现登录
使用 jMeter 对需要 User Authentication 的 Restful API 进行并发负载测试
安全把关:银行使用PCF进行身份和访问管理
热门
标签
更多标签
活动推荐
运营活动
广告
关闭
领券