saml - IT屋-程序员软件开发技术分享社区

受SAML保护的资源

我正在尝试使用SAML保护资源。有三个参与者在起作用：身份提供者(IdP，不在我的控制范围之内)、服务提供者(SP，我碰巧使用了Spring-Security-SAML，但这个问题并不特定于此)，以及受保护的资源(PR，SP之外的服务中的某个受保护的端点)。我需要支持两个场景：用户首次尝试访问PR，没有任何类型的会话。当用户以前访问过PR时，他们尝试再次访问PR。有很多 ..

发布时间：2022-07-18 14:48:31 security saml saml-2.0 protected-resource 其他开发

您如何处理与ADFS联合的应用程序的注销过程？

我的环境由与ADFS 2016联合的各种应用程序(RP)组成。我认为我们90%的用户使用基于表单的身份验证登录，因为他们从公共设备访问这些应用程序。这是我们的方案。 Bob转到应用程序A，被重定向到ADFS以获取令牌，然后Bob通过基于表单的身份验证向ADFS进行身份验证，然后ADFS为应用程序A授予令牌，Bob随后使用该令牌登录到应用程序A。然后Bob从应用程序A注销，这实质上删除 ..

发布时间：2022-04-22 15:46:59 single-sign-on saml adfs2.0 adfs3.0 adfs4.0 其他开发

对vPC中运行的私有AWS OpenSearch集群的仪表板启用SAML身份验证

我想将Kibana的单一登录配置为使用Azure Active Directory作为身份提供程序，并使用OpenSearch提供的嵌入式SAML身份验证方法。但是，OpenSearch集群运行在私有子网中，不能公开使用。这似乎是不可能的，因为集群的端点解析私有IP： $ dig +short vpc-..es.amazonaws.com 10. ..

发布时间：2022-04-22 15:25:50 amazon-web-services saml amazon-elasticsearch opensearch-dashboards 其他开发

将SAML集成到Rails应用程序中

我正在尝试将ruby-saml添加到我的项目中。但我对如何在我的场景中实现它感到有点困惑。我在一个网站上，比如说abc.com，有一个按钮。当我点击按钮时，我需要重定向到网站XYZ.com，在那里我需要传递SAML XML并将其发送到XYZ.com/saml。XYZ.com将处理SAML请求，然后他们会向我发送响应。有谁能告诉我怎么做到这一点吗？此外，我对这些字段感到困惑。有人能给我做个简 ..

发布时间：2022-04-22 15:15:52 ruby-on-rails ruby saml ruby-on-rails-6 ruby-saml 其他开发

我正在尝试从以下URL登录网站：“https://pollev.com/login”。由于我使用的是学校电子邮件，因此门户重定向到学校的登录门户，并使用该门户对登录进行身份验证。当你输入uw.edu电子邮件(例如：myname@uw.edu)时，它就会出现。UW登录后，向https://www.polleverywhere.com/auth/washington/callback发送POST请求回 ..

发布时间：2022-04-22 14:36:03 python python-requests saml Python

SAML 2.0中的接收者与受众

谁能解释一下SAML 2.0中收件人和受众有什么不同？我在OneLogin中只找到了非常含糊的解释： https://support.onelogin.com/hc/en-us/articles/202673944-How-to-Use-the-OneLogin-SAML-Test-Connector：接收者将确切地告诉您SAML响应是针对谁的，但受众将在更广泛的层面上告诉您响应应 ..

发布时间：2022-04-22 14:24:39 saml saml-2.0 其他开发

B2C-无法在SAML响应中输出自定义属性

我正在尝试连接到SAML SP，该SP要求我们向他们发送4个报销申请。其中3个是标准声明(姓氏、电子邮件和对象ID)，但具有不同的名称，我只需使用RelyingParty中的OutputClaim的PartnerClaimType属性就可以做到这一点。另一个声明是我必须在B2C门户中为其创建自定义属性的声明，我已将其命名为EmploeID，而SP需要将其命名为EmploenNumber。我 ..

发布时间：2022-04-06 10:24:12 azure-ad-b2c saml 其他开发

Mendex和Azure广告B2C授权请求没有断言消费者服务URL

我尝试让Azure AD B2C在Mendex上工作。我们让它与普通的Azure AD一起工作，这很容易，因为所有的工作都在一个图形用户界面中完成。对于Azure AD B2C，这是用XML完成的，所以有点困难。我已经学习了下面的教程，这些都可以用。 https://docs.microsoft.com/nl-nl/azure/active-directory-b2c/custom-p ..

发布时间：2022-04-06 09:58:27 azure-ad-b2c saml mendix 其他开发

SAML-使用角度、node.js和身份提供程序进行身份验证

我想使用SAML2实现SSO。但是我不知道如何让它在分布式系统中工作，在分布式系统中，每个实例都在自己的服务器上独立运行。环境由三个实例组成：实例1：棱角前端实例2：a node.js后台(使用exts.js+Passport) 实例#3：SAML实例(身份提供者) 问题是，如果前端调用受保护的后端路由，那么最好的方法是什么？哪一系列操作可视为良好实践？目前我脑子里 ..

发布时间：2022-03-10 11:23:28 node.js angular passport.js saml saml-2.0 其他开发

实施SAML SSO时出现以下错误的原因是什么

您能不能给我指个正确的方向，告诉我哪里可能出了问题：示例消息： ..

发布时间：2022-03-07 14:49:07 java single-sign-on saml spring-saml Java开发

关于Shibboleth和SAML的好文档吗？

除了Shibboleth Wiki页面之外，我还可以在哪里找到关于使用Shibboleth和SAML进行SSO的有用文档，最好是用于Ruby应用程序？特定于Ruby的Shibboleth文档似乎非常少。有没有人知道好的资源、教程或HOWTO？推荐答案不幸的是，我找到的唯一有用的文档是Shibboleth和SAML创建者自己提供的官方文档。这似乎是标准组织OASIS：Security ..

发布时间：2022-03-07 14:36:59 ruby-on-rails ruby single-sign-on saml shibboleth 其他开发

为什么SAML基于浏览器

我正在研究SAML和SSO，看起来使用SAML的应用程序需要是Web应用程序，并且依赖于浏览器。有人能告诉我为什么吗？我有限的SAML知识告诉我，SAML依赖于Session和Cookie，这在桌面应用程序或移动应用程序中是不可用的。这是唯一的原因吗？你能更详细地告诉我这件事吗？推荐答案嗯，你部分错了。SAML2有不同的access profiles。Web浏览器单 ..

发布时间：2022-03-07 14:02:15 single-sign-on saml 其他开发

Google G Suite SAML SSO域登录页面

我正在使用Google G Suite，并创建了一个应用程序，这是管理用户登录与G Suite SAML。 (请参见。https://support.google.com/a/answer/6087519?hl=en&ref_topic=6304963#) 一切都很顺利，但当用户没有登录我们的G Suite帐户并且也登录到他们自己的Google帐户时，我遇到了问题。在这种情况下，Go ..

发布时间：2022-03-07 13:43:06 single-sign-on saml google-apps google-account google-sso 其他开发

使用 Java 读取 X.509 证书

我正在尝试使用 Java 读取我从外部方收到的证书.代码抛出以下错误: java.lang.RuntimeException: java.security.cert.CertificateException: Unable to initialize, java.io.IOException: extra data given to DerValue constructor 代码: ..

发布时间：2022-01-25 16:11:43 java certificate saml Java开发

WSO2 Identity Server 5.0.0 无法在 SAMLResponse 中为来自辅助用户存储的用户返回用户声明

我在使用 SAML SSO 身份验证时遇到了这个问题.我已经成功设置了 WSO2IS 5.0.0 身份服务器，我也成功设置了(至少我希望如此)辅助用户存储.我使用了 JDBCUserStoreManager 实现.我已将此商店设置为 DOMAIN.这个用户商店工作得很好，至少我认为是这样.因为它将用户属性存储到其表(USER_ATTRIBUTES)中，并且这些属性由 WSO2IS 管理读取.... ..

发布时间：2022-01-17 22:44:19 wso2 single-sign-on saml wso2is claims 其他开发

Azure AD 与 sonarqube 的集成

我正在使用 nginx 反向代理在 https 上运行 sonarqube. 这是我的 nginx 反向代理配置. 服务器{server_name sonarqube.mydomain.co.in;access_log/var/log/nginx/sonar.access.log;错误日志/var/log/nginx/sonar.error.log；proxy_buffers 16 64k ..

发布时间：2022-01-17 21:44:40 azure-active-directory sonarqube saml 其他开发

JWT 和 SAML 的区别?

JWT(Json Web Token)和SAML的主要区别是什么?请向我推荐任何带有弹簧安全性的示例.提前致谢. 解决方案 SAML 和JWT 是安全令牌格式不依赖于任何编程语言.SAML 是较旧的格式，基于 XML.它通常用于 SAML-P、WS-Trust 和 WS-Federation 等协议中(尽管不是严格要求). JWT(JSON Web 令牌)令牌基于 JSON，用于新的 ..

发布时间：2022-01-10 09:24:56 saml jwt 其他开发

Azure Active Directory 与自定义 RBAC 的集成

我们有自己的网络应用程序，它根据本地定义并在本地数据库中维护的用户名和相关角色执行访问控制我需要将我们的应用程序与“Azure AD"集成以使用单点登录 (SSO) 以便使用相同的用户名，我们也可以集成和访问其他 SaaS 应用程序.我想我可以使用“Azure ADAL API"和“Graph API"来实现这一点. 但是，我想了解如何为“Azure AD"定义自定义用户属性和角色， ..

发布时间：2022-01-07 10:06:15 active-directory single-sign-on azure-active-directory saml rbac 其他开发

SAML 与使用 OAuth 的联合登录

SAML 和使用 OAuth 联合登录有什么区别?如果公司想要使用第三方 Web 应用，但又想要单点登录并成为身份验证机构，哪种解决方案更有意义? 解决方案他们解决不同的问题. SAML 是一组已定义的标准共享有关用户是谁、他的属性集是什么的信息，并为您提供一种授予/拒绝访问某些内容甚至请求身份验证的方法. OAuth 更多的是关于委派对某些东西的访问.您基本上是在允许某人像 ..

发布时间：2021-12-31 08:55:56 authentication oauth saml 其他开发

使用 SAML 单点登录获取 OAuth 访问令牌或使用 Box.com API 的代码

我们在公司的 Intranet Portal 和 Box 之间启用了基于 SAML 的单点登录 (SSO)，这样用户就不会使用用户名和密码登录 Box.com.他们只需点击 Intranet Portal 上的一个按钮，该按钮就会向 Box.com 发布 SAML 断言以进行身份验证. 我们希望让我们的用户能够直接从 Intranet 门户搜索他们的 Box 文档，Box.com API ..

发布时间：2021-12-29 15:13:52 oauth-2.0 single-sign-on saml box-api 其他开发

saml相关内容