saml - SAML 如何真正提供安全性？-6ren

saml - SAML 如何真正提供安全性？

转载作者：行者123 更新时间：2023-12-03 20:46:06

26

4

在阅读了一些文章和引用资料后，我发现它们实际上说明了什么是 SAML，它包含哪些组件，它是如何工作的。一些不错的链接如下:

Good documentation about Shibboleth and SAML?

What's the difference between ADFS, WIF, WS Federation, SAML, and STS?

http://en.wikipedia.org/wiki/SAML

http://saml.xml.org/wiki/saml-introduction

https://www.oasis-open.org/committees/download.php/27819/sstc-saml-tech-overview-2.0-cd-02.pdf
...

但是，我仍然对此感到困惑:为什么说它是安全的？在我看来，简而言之，SAML 只是一种“格式化”的 XML 表示。它是一种在信息高速公路上交换数字的语言或机制。我找不到它是安全的，它只是提供一种协商或标准方式来交换信息。不知道我的理解对不对。为什么 SAML 包含“安全性”仍然让我感到困惑。

最佳答案

我认为在阅读完所有内容后，您缺少的部分是 SAML 如何要求使用 XML DSIG 和 XML ENC 规范来确保消息完整性和 secret 性。虽然标准化的消息格式和通用名称标识符使各方之间更容易共享身份信息，但正是这两个安全组件(如果实现得当)使企业、政府和云服务提供商能够自信地采用 SAML 来交换身份信息。

HTH - 伊恩

关于saml - SAML 如何真正提供安全性？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11237489/

26

4

0

文章推荐： xcode - 我什么时候可以使用 "Prefer margin relative"？

文章推荐： ruby-on-rails - 从 httparty 响应访问数据

文章推荐： clojurescript - 如何使用 ClojureScript 打开新窗口？

asp.net-core - Blazor 安全性 - Razor Pages 自定义身份验证/安全性
我正在尝试构建一个托管在服务器上的 Blazor 应用程序，起点位于一个 razor 页面内。类似的东西: 我的问题是: 如果 Razor 页面具有授权属性，所有 blazor 代码都不是通过身份
从零开始手写Tomcat的教程10节---安全性
对tomcat中管道和阀门机制不懂的小伙伴，参考本篇文章领域目前可知结构，如图所示，下面继续分析 GenericPrincipal类 LoginConfig类 Authenticator接口在T
ReactJs 安全性
我刚刚开始学习 React 中的授权和身份验证，我在使用 JWT 完成我的第一个简单登录系统后编写了这篇文章，因为大多数人都知道您在浏览器中存储了一个 token ，然后将其与保存的进行比较现在，当验
grails - 安全性
我正在为grails项目寻找安全插件。 Spring安全核心1.2.7.3看起来很棒，但是似乎已经有将近一年没有开发了。有谁知道是这样吗？还有其他好的插件吗？我也正在使用mongodb，想知道sp
WCF NetTcpBinding 安全性
我有一个 WCF 服务，它使用具有消息安全性和用户名身份验证的 NetTcpBinding。在此之前，我使用 WsHttpBinding 但我切换到 NetTcp，因为我可以使用回调。我的服务配置如
security - cakePHP 安全性
我正在考虑使用 cakePHP 构建一个 Web 应用程序。我的问题是我必须自己编写多少安全内容来防止(SQL 注入(inject)等)？ cakePHP 自己处理什么安全问题，我必须编写什么代码？
security - TFS 安全性
任何人都有关于为安全环境强化/配置 TFS 的信息？最佳答案 TFS 使用 Windows 身份验证，因此它与您的网络一样安全。我建议您还查看有关加强网络安全的资源。 Team Foundation
security - Grails 安全性
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
php - Codeigniter 安全性
我一直想知道 codeigniter 设置有多安全。因为数据库密码等信息存储在主应用程序文件夹的配置文件中，黑客可以检索到这些信息吗？我知道您可以将应用程序文件夹移动到远离 Web 根目录的位置，但如
couchdb - PouchDB 安全性
在客户端使用 PouchDB 访问远程服务器时要遵循的最佳安全实践是什么？ https://pouchdb.com/getting-started.html上的例子使用代码与远程服务器同步: var
数据中心之间的 Azure 安全性
已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足Stack Overflow guidelines 。目前不接受答案。我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便
服务器上的 Javascript 安全性
我正在开发一个网络应用程序，用户可以在其中上传文件并执行它们。我的意思是，他们可以上传 html 文件，然后通过单击，他们可以在我的 Web 应用程序内的 iframe 中执行该文件并查看渲染的 ht
security - AsPlainText 安全性
试图澄清 -AsPlainText ConvertTo-SecureString 中的参数小命令: -AsPlainText Specifies a plain text string to conv
docker - Coreos 安全性
我正在玩 coreos 和 digitalocean，我想开始允许我的容器之间进行内部通信。我已经为所有主机设置了私有(private)网络，现在我想确保某些容器只打开到 localhost 和内部
ClojureScript Repl 安全性
我们有两台机器: 服务器客户服务器正在运行 Clojure + Ring + ...标准 ClojureScript webstack。客户端 = 某些运行 Chorme/Firefox/Saf
Kotlin null 安全性？
让我们有一个函数 foo 和一个类 Bar: fun foo(key: String): String? { // returns string or null } class Bar(x: St
Java Servlet 安全性
已关闭。此问题不符合Stack Overflow guidelines 。目前不接受答案。这个问题似乎不是关于 a specific programming problem, a software
sharepoint - WebPart 安全性
确保只有正确的用户才能在 Sharepoint 2007 中看到 Web 部件的最佳做法是什么？有人向我建议了安全组和受众。最佳答案这取决于您是在谈论 Web 部件的呈现还是从 Web 部件库添
jQuery JSONP 安全性
我试图说服一个团队，使用 jQuery JSONP 调用与不受信任的第三方可能是不安全的。我正在使用标准 jQuery 代码: $.ajax({ url:unsecureserver+"?js
jQuery ajax 安全性
我有以下ajax调用，它检查用户是否是付费成员(member)，如果是，则相应地运行某些功能。这可行，但我担心安全性。如果有人在控制台中更改此 ajax 代码，强制 #button 成功运行功能而无需

首页

博学

6Ren·AI

商城

saml - SAML 如何真正提供安全性？