opensaml

0熱

1答えて

HTTPClientの4.x.jar私のプロジェクトでopensaml最新バージョン

の問題に直面し、私は依存関係のapacheを更新する必要がへコモンズ-のHTTPClientからのアップグレードコモンズ-HTTPClientの-3.1.jar HTTPClientの-4.5.3.jar へcommons-httpclient.jarがEOLになるためです。私はここに直面しています問題はopensaml-2.6.6.jarはがコモンズ-のHTTPClient-3.1.jarの依

0熱

1答えて

JavaのADFSからSAML2トークンを取得

現在、JavaアプリケーションからREST Webservice（https）に接続しようとしています。 Webサービスを呼び出す唯一の方法はSAML2認証であることがわかりました。私はユーザーの資格情報（name + pwd）を持っており、接続はバックグラウンドで行われるべきで、ユーザーはプロセスに気付かないでください。正確には：まず、SAML2トークンを認証して取得するために、ADFSに連

-2熱

1答えて

open saml 3はオープンソースであり、ライセンスを取得しています

検索を試みましたが見つかりませんでした。私はドキュメンテーションとgithubに行きました。 https://wiki.shibboleth.net/confluence/display/OS30/Home

1熱

1答えて

SAMLException：応答に無効なステータスコードステータスメッセージがあります

私は、adfsシステムでSPとしてSpring-securtiy-saml統合を実装しようとしていますが、SAMLResponnseが返されたときにこの例外が発生しています。認証が成功した後、ADFSから次の例外がスローされます。これはDEBUGログです： 2017-10-02 18:05:09,246 - DEBUG [http-apr-443-exec-9] BaseMessageEncode

0熱

1答えて

特別なユーザーのSAML認証をスキップする方法はありますか？

SAMLは私にとっては新しく、私のアプリケーションにSAML-2.0を実装しようとしていますが、特別なユーザのためにSAML認証をスキップできるように実装する必要があります。誰かが同じことを達成する方法を教えてもらえますか？ SAMLには、何らかの条件に基づいてスイッチをオフ/オンする特別なフラグがありますか？助けてください。 &よろしくありがとう： Saurabh

0熱

1答えて

アサーションノードに2つのid属性がある場合、署名を正しく検証する方法はありますか？

私は以下のSAML v2 XMLを持っています。アサーションノードに2つのID属性があるため、署名の検証は失敗します。 IDは間違った値を持ち、referenceURIが指す値はId属性です。以下のサンプル。 <?xml version="1.0"?> <samlp:Response ID="gbfgoeahcoefemndehmcoeepmpdckdingbafamcb" IssueInsta

0熱

1答えて

WSS4JでKeyInfo要素内にX509DataとKeyValueを生成する方法

X509証明書を持つX509Data要素と公開鍵を持つKeyValue要素の両方を持つSAMLアサーションのKeyInfo要素を生成する必要があります。それは次のようになります。私はアサーションを生成するSAMLCallbackでWss4jOutInterceptorとCXFを使用してい <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xm

0熱

1答えて

送信先SAMLLogoutResponse

SP開始SSOの間、認証要求（AuthnRequest）はAssertionConsumerURLで送信されるセキュリティアサーションマークアップ言語（SAML）応答をどのアサーションコンシューマーサービス（ACS）に指定できます。 IDPが開始したSSLOと同様に、どこにSamlLogoutResponseを送信する必要がありますか？ logout requestの例では、私はAssertion

0熱

1答えて

OpenSamlレスポンスを送信するには？

私はopenSAML v3.2.0でorg.opensaml.saml.saml2.core.Responseを構築しています。私は応答に署名し、それを提出したいと思います。私はOpenSAMLの本（A Guide to OpenSAML v3）に続いて試しましたが、私のシナリオでは役に立たないようです。私は基本的にHTTPPostによる応答を提出して、C＃デモプロジェクトを持っています。私はo

0熱

1答えて

アンマーシャラーを登録する

org.opensaml.saml.saml2.core.Responseへの応答をアンマーシャリングしようとしています。です。これを行うために、私は文字列への応答を設定し、文書ビルダーを使用して、それをorg.w3c.dom.Documentに解析しました。今、ドキュメントの要素をXMLObjectにアンマーシャリングしたいと思います。要素のアンマーシャラーが存在しないので、私はアンマーシ