有关SAML如何工作的示例POC

Question

我是一个更新鲜的人,可以给我一些关于saml如何工作的poc吗？

Answer 1

在询问有关stackoverflow的问题之前,请先浏览Google.

什么是SAML:
SAML代表"安全断言标记语言".它是一种基于XML的标准,用于在组织之间传递身份信息,用于启用身份验证令牌的安全传输和跨Internet域的其他用户属性.

SAML如何工作:
您可以在此处找到有关SAML工作的一些信息.

在安全域之间交换身份验证和授权数据: -

1. 在IdP(身份提供商)
   和服务提供商之间建立信任关系.从本质上讲,服务提供商拥有IdP已生成的证书,并且必须使用此证书对从IdP到服务提供商的任何通信进行"签名".没有证书就很难伪造签名.

2. 用户使用其凭据登录IdP.

3. 用户选择服务或服务提供商/ SaaS应用程序.

4. IdP返回SAML响应(由IdP及其证书进行数字签名)

5. 浏览器接受此SAML响应并将其发布到服务提供商.服务提供商确认SAML响应已正确签名,如果是,则授予用户对资源的访问权限 - 通常是SaaS应用程序的欢迎页面.

请使用此链接....
http://searchsoa.techtarget.com/tip/How-SAML-works,
一个视频,
一个教程
浏览上面的视频.该视频提供了有关SAML工作的良好信息.