4
ответа

Можно ли рекомендовать поставщику SAML 2.0 Идентификационных данных для теста?

Я реализую поставщика услуг SAML 2.0 и потребность установить поставщика SAML 2.0 Идентификационных данных для тестирования. Учитывая эту потребность, Поставщик Идентификационных данных должен идеально быть свободным (или иметь пробный период) и быть...
вопрос задан: 4 February 2014 10:15
4
ответа

WCF Interop с Axis2 с помощью WS-Trust

Мы пытаемся получить WCF и Java, говорящий друг с другом использующим маркеры SAML, выпущенные от STS. Несмотря на то, что обе стороны совместимы со стандартами, безопасностью WS, WS-Trust, политикой WS, и т.д....
вопрос задан: 10 March 2011 05:59
4
ответа

Почему использование является сертификатом, сделанным с инструментом MakeCert, в производстве плохо?

Я в настоящее время работаю над проектом, где я создал сертификат CA и несколько дочерних сертификатов к тому сертификату CA. Сертификаты будут используемыми для защиты коммуникации межсервера в SAMLV2...
вопрос задан: 19 February 2009 08:20
3
ответа

Сеть SSO использование Java и [закрытого] SAML 2.0

Я хотел бы записать веб-приложение, которое делает аутентификацию с помощью маркеров SAML 2.0, выпущенных поставщиком идентификационных данных. Я понимаю, согласно этому вопросу, что существует эффективное решение в...
вопрос задан: 8 June 2017 15:09
3
ответа

Как реализовать SAML [закрытый] SSO

Как является SAML SSO, обычно реализованный? Я считал это (n.b. устаревший) об использовании SAML с Google Apps и статьи в Википедии о SAML. Статья в Википедии говорит об отвечании формами...
вопрос задан: 16 August 2012 17:12
3
ответа

Инструкции Glassfish OpenSSO (где загрузить OpenSSO)?

Согласно учебному руководству, я должен перейти к OpenSSO и загрузить "специальную сборку". Однако ссылки на загрузку на сайте OpenSSO для "Сборки Экспресса 7", кажется, требуют входа на пути...
вопрос задан: 8 April 2010 18:39
3
ответа

Библиотека/компонент SAML для.NET

Может любой рекомендовать библиотеки для генерации утверждений SAML для федеративной реализации входа в систему в.NET. Это было бы идеально, если бы это было интегрировано с API членства ASP.NET.
вопрос задан: 26 August 2009 10:11
2
ответа

Поставщик Идентификационных данных SAML на основе Active Directory

У меня есть сторонняя программа, которая поддерживает веб-SSO использование SAML 1.1 (это готово служить Поставщиком услуг, другими словами). Мы хотели бы реализовать этот SSO для наших пользователей интранет на основе...
вопрос задан: 30 October 2019 15:16
2
ответа

Канонизация XML в Ruby

Я работаю над шлюзом SAML с помощью Ruby/направляющих, и я пытаюсь написать некоторый код, который проверяет цифровую подпись XML входящего ответа SAML против x509 сертификата возникновения...
вопрос задан: 26 January 2013 07:03
2
ответа

Что я должен знать о XML-подписях для получения работы SAML?

На работе у нас есть веб-приложение, с которым мы должны будем соединить интерфейсом с веб-приложением другой компании с помощью Единой точки входа, проверенной SAML. Наши веб-приложения записаны в PHP, и это очевидно не важно что...
вопрос задан: 5 August 2011 15:23
2
ответа

Реализация основанной на требованиях безопасности (WCF/ASP.NET)

После исследования по теме основанной на требованиях безопасности (или федеративная модель обеспечения безопасности). Я сталкивался со многими примерами, которые используют CardSpace в качестве примера. Основная статья, что я считал, что дал...
вопрос задан: 10 March 2011 06:01
2
ответа

SAML с.NET 2.0 [закрытый]

Мне дали задачу работы с SAML для реализации решения SSO между моей компанией и сторонним поставщиком. Моя единственная проблема - то, что я, может казаться, не нахожу, как реализовать SAML в C# 2.0...
вопрос задан: 29 November 2010 14:21
2
ответа

Проверьте Java подпись SAML от C#

Как я могу проверить в.Net C# подпись SAML, созданную в Java? Вот Подпись SAML, которую я получаю от Java: <ds:Signature xmlns:ds = "http://www.w3.org/2000/09/xmldsig#"> <ds:...
вопрос задан: 19 May 2010 03:03
1
ответ

AWS Cognito - создавать группы из ADFS

Приложение связывается (через протокол Open ID Connect) с AWS Cognito, который подключен к ADFS (общение через SAML). По сути, Cognito «проксирует» сервер ADFS. ADFS держит ...
вопрос задан: 20 March 2019 09:28
1
ответ

Spring Security Saml ForceAuthn конкретных запросов

Есть ли способ в весенней безопасности Saml установить forceAuthn = true на основе параметров запроса. https://stackoverflow.com/a/27833355/2587871 переопределить значение на основе запроса? В основном как ...
вопрос задан: 18 February 2019 18:35
1
ответ

Есть ли способ для Keycloak, выступающего в качестве посредника SAML IDP, передать все роли клиенту без настройки сопоставителей?

Мы хотим использовать Keycloak в качестве посредника SAML для стороннего IDP. Наш сторонний IDP проходит через группы пользователей как атрибуты роли, и мы хотим, чтобы они передавались клиенту. Мы не однако ...
вопрос задан: 18 January 2019 09:27
1
ответ

Ориентация федеративных пользователей SAML в правилах роли IAM

В настоящее время мы используем G Suite в качестве IDP для доступа к AWS SAML, который предполагает роль в небольшой учетной записи, чтобы предоставить нашим пользователям G Suite доступ к определенным ресурсам AWS. У каждой учетной записи аналогично ...
вопрос задан: 13 July 2018 13:55
1
ответ

Начало работы с SAML и PHP

Я начинаю работу над добавлением SAML поддержка SSO проекту и ищу любые полезные ресурсы, конкретно приспособленные к PHP. Я понимаю фундаментальные понятия и ввел по абсолютному адресу вокруг для любого...
вопрос задан: 25 June 2018 21:00
1
ответ

SAML: Почему сертификат в Подписи?

Я должен реализовать SSO с SAML для веб-сайта моей компании (как полагающаяся сторона). Основная часть от курса является проверкой подписи. Вот часть подписи демонстрационного SAML от...
вопрос задан: 18 January 2017 22:38
1
ответ

Поиск обратной связи на первой реализации SAML

Для меня определили задачу с разработкой очень простого SSO (единая точка входа) процесс. Мой работодатель указал, что это должно быть реализовано в SAML. Я хотел бы создать сообщения, которые являются абсолютно как простые...
вопрос задан: 21 October 2014 09:06
1
ответ

Как проверить значение подписи SAML

У меня есть клиент, который отправляет Ключ защиты. Шифрованием, которое они используют, является тройной DES. Каждое Утверждение, которое они отправляют, имеет значение подписи, которое должно быть проверено, чтобы дать им необходимый...
вопрос задан: 3 February 2014 04:51
1
ответ

понимание Шибболета и SAML

У меня есть сайт Drupal, я поддерживаю клиент. Меня попросили использовать Единую точку входа с помощью SAML2 (где я буду поставщиком услуг, и мой клиент был бы поставщиком идентификационных данных). Лучшее...
вопрос задан: 30 January 2014 08:53
1
ответ

Пример SAML LoginModule для JAAS

У кого-либо был опыт при создании JAAS LoginModule, который использует SAML, чтобы аутентифицировать и авторизовать пользователя? Поскольку я понимаю JAAS, это, вероятно, потребовало бы пользовательского CallbackHandler, которые понимают...
вопрос задан: 29 July 2010 17:45
1
ответ

Как загрузить закрытый ключ RSA из файла

Я работаю над тестовой обвязкой для потребительской услуги SAML 1.1 Утверждения. Тест должен генерировать SAMLResponse со знаком и отправить его ACS, закодированному в Base64. ACS должен смочь проверить...
вопрос задан: 14 July 2010 15:25
1
ответ

Необходимая подпись на утверждении SAML

Требуется, чтобы это подписывает маркер SAML? Похоже, что элемент подписи не требуется согласно схеме. Вместо подписания маркера SAML мы потребовали бы клиентских сертификатов (двухсторонний SSL)...
вопрос задан: 14 July 2010 02:24
1
ответ

Реализация клиента SAML в Python

Я хотел бы интегрировать веб-сайт, записанный в Python (использующий Опоры) с существующей основанной на SAML услугой аутентификации. От чтения о SAML я полагаю, что IdP (который уже существует в этом...
вопрос задан: 7 July 2010 19:23
1
ответ

SAML по сравнению с федеративным входом в систему с OAuth

Каково различие между SAML и объединенным в федерацию входом в систему с OAuth? Какое решение имеет больше смысла, если компания хочет использовать стороннее веб-приложение, и, но также и хочет единую точку входа и быть...
вопрос задан: 14 May 2010 20:53
1
ответ

Как преобразовать SAML строка маркера XML или в экземпляр SecurityToken или в ClaimsPrincipal?

Мой контекст: Клиент веб-сервиса.Net RESTful (смешанные платформы, технологии, возможности lib) получил маркер SAML, Пытающийся принять маркер для аутентификации/авторизации в остальных сервис...
вопрос задан: 1 April 2010 17:03
1
ответ

ADFS 2.0 поддерживает протокол SAML 1.1 и сеть профили SSO?

ADFS 2.0 поддерживает протокол SAML 1.1 и сеть профили SSO как mentionend в этой статье Wikipedia или является только поддерживаемыми маркерами SAML 1.1?
вопрос задан: 22 March 2010 13:53
1
ответ

Утверждение SAML с именем пользователя/паролем - на что действительно похожи сообщения?

Я должен создать некоторые утверждения SAML 2.0, и я испытываю затруднения при нахождении того, на что должен действительно быть похожим XML. Большая часть документации, кажется, об использовании конкретных инструментов, не о...
вопрос задан: 20 September 2009 00:39