个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
27
4
我们正在使用ruby-saml将我们的应用程序建立为服务提供商，同时使用 Google 作为身份提供商，尽管我不认为这个问题特定于 Ruby 或该项目。
我见过this answer from the point of view of an IdP ，但我希望从 SP 的角度看到这一点，因为我很难相信 Google 的响应签名是错误的。
除此之外，我们还成功地与其他 Google 帐户集成，并且在这个帐户出现故障的同时它们也能正常工作。
作为服务提供商，我们如何找出来自身份提供商的 SAML 响应无效签名的来源？
最佳答案
我们有同样的错误，但解决方案不同。我们的问题是 xml 响应中存在无效字符。解析和验证均失败。我们可以在解析之前替换这些字符，但是由于内容发生了变化，验证仍然会失败。解决方案是对响应进行 Base64 解码，然后在编辑器(或在线 xml 验证器)中打开 xml 响应以查找有问题的数据。在我们的例子中:来自 AD 的属性名称“objectSid”。然后我们更改了 simplesamlphp 配置，以便它只发送我们需要的数据。现在响应验证并解析没有问题。顺便说一句，在“settings.idp_cert”(使用 ruby-saml gem)中，我们包含“开始证书和结束证书 header ”。
还有一些浏览器插件可以拦截 saml 对话以进行调试。
另请检查此以进行在线故障排除:
验证响应: https://www.samltool.com/validate_response.php(注意不要将私钥粘贴到网上。响应验证只需要公共(public)证书)
验证 XML: https://www.xmlvalidation.com
在线base64解码: https://www.samltool.com/base64.php
关于saml - 如何调试 SAML 响应上的无效签名，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/48797528/
27
4
0
我有一个接受以下参数的函数: int setvalue(void (*)(void *)); 为了满足参数:void (*)(void *)，我创建了这样一个函数: static void *
我有以下代码: typedef void VOID; int f(void); int g(VOID); 在 C 中编译得很好(在 Fedora 10 上使用 gcc 4.3.2)。与 C++ 编译的
这个问题已经有答案了: Is f(void) deprecated in modern C and C++? [duplicate] (6 个回答) 已关闭 7 年前。 B.A.T.M.A.N./A.
我在 ASP.NET Core 3.1 项目上有以下 Identity Server 4 配置: services .AddIdentityServer(y => { y.Events.R
我们有一个 O365 租户，一切都是开箱即用的。租户放置在德国云中，而不是全局 (office.de) 中。我们还开发了一个 Office 插件，使用 OAuth 2.0 授权访问共享点。首先，我们向
我有一个如下所示的路由 routes.MapRoute( name: "Default", url: "{controller}/{action}/{i
我正在尝试使用 OAuth2.0 访问 google 文档。我已经从 Google API 控制台获取了客户端 ID 和 key 。但是当我运行这段代码时，我收到了异常。如果我遗漏了什么，有人可以建议
此代码有效: let mut b: Vec = Vec::with_capacity(a.len()); for val in a.iter() { b.push(val); } 此代码不起作
使用 client_credintials 授权类型请求 EWS oauth2 v2.0 的访问 token 时出现错误。 https://login.microsoftonline.com/tena
我通过 Java 应用程序使用 Google 电子表格时遇到了问题。我创建了应用程序，该应用程序运行了 1 年多，没有任何问题，我什至在 Create Spreadsheet using Google
如何创建 匹配所有无效 Base64 字符的正则表达式？我在堆栈上找到了 [^a-zA-Z0-9+/=\n\r].*$ 但是当我尝试时我得到了带有 - 符号的结果字符串.我根本不知道正则表达式，任何人
我从 Gitlab CI/CD Pipelines 获得错误信息:yaml invalid。问题是由 .gitlab-ci.yml 脚本的第五行引起的: - 'ssh deployer@gita
我有 3 个数据源，设置如下: @Configuration @Component public class DataSourceConfig { @Bean("foo") @Conf
你好，我想用bulkCreate ex 插入数据: [ { "typeId": 5, "devEui": "0094E796CBFCFEF9", "application_name": "Pressu
UIApplicationExitsOnSuspend 不会强制我的应用程序退出。我已经清理过目标、删除了应用程序、重建并重新安装了很多次。 我确实需要退出我的应用程序。 最佳答案 您是否链接了 SD
在 iPhone 配置门户上，显示我的 iPhone 团队配置配置文件无效。有一个“由 Xcode 管理”文本。 “续订”按钮被禁用。 我该如何解决这个问题？谢谢 最佳答案 使用 Xcode 3.2.
好的，所以今天我用我们的“实时”数据库中的新信息更新了我的数据库……从那时起，我的一个表格就出现了问题。如果您需要任何代码，请告诉我，我将对其进行编辑并发布所需的代码... 我有一个报告表格，其中有一
我有一个结构体，其中有一个元素表示为 void (*func)(); 我知道 void 指针通常用于函数指针，但我似乎无法定义该函数。我不断收到取消引用指向不完整类型的指针。我用谷歌搜索了一下但没有结
我正在尝试使用 Coldfusion 9 从 ning 网络获取凭证，所以首先这是测试 api 的 curl 语法: curl -k https://external.ningapis.com/xn/
这个问题已经有答案了: Does C have references? (2 个回答) 已关闭 4 年前。 我正在学习 C 语言引用，这是我的代码: #include int main(void)
我是一名优秀的程序员,十分优秀！