标签: saml

我需要验证响应是来自经过验证的提供者.我在google搜索时已经知道我需要.pem而不是.pfx,所以我已经使用ssl命令将.pfx文件转换为.pem了.我使用了http://www.php.net/manual/es/function.openssl-verify.php#62526中的代码.这是我的代码.

$encxml=$_POST['SAMLResponse'];
$xml = new SimpleXMLElement(base64_decode($encxml)); 
$signature = ((string)$xml->Signature->SignatureValue);
var_dump($signature);


//do I need to do something with this X509Certificate value embedded in xml??
$cert = ((string)$xml->Signature->KeyInfo->X509Data->X509Certificate);
var_dump($cert);

//Or I need
$fp = fopen("xyz.pem", "r");
$priv_key = fread($fp, 8192);
fclose($fp);
print_r($priv_key);
$ok = openssl_verify($xml, $signature, $priv_key);

Run Code Online (Sandbox Code Playgroud)

所以我应该忽略嵌入在xml中的X509Certificate还是我需要检查它... openssl_verify会不会足够？我是在正确的道路上吗？请任何指导将不胜感激.

php ssl saml ssl-certificate

MJ *_*han

2017 05-23

21
推荐指数

1
解决办法

3988
查看次数

使用python登录SAML/Shibboleth认证服务器

我正在尝试通过python登录我大学的服务器,但我完全不确定如何生成适当的HTTP POST,创建密钥和证书,以及我可能不熟悉的其他部分需要符合SAML规范.我可以用我的浏览器登录就好了,但我希望能够使用python登录和访问服务器内的其他内容.

作为参考,这是该网站

我已经尝试使用mechanize登录(选择表单,填充字段,通过mechanize.Broswer.submit()点击提交按钮控件等)无济于事; 登录站点每次都会回来.

在这一点上,我愿意用最适合该任务的语言实现解决方案.基本上,我想以编程方式登录SAML经过身份验证的服务器.

python login saml shibboleth saml-2.0

Dav*_*aza

lucky-day

20
推荐指数

3
解决办法

2万
查看次数

在SubjectConfirmationData和Conditions以及SessionNotOnOrAfter中的NotOnOrAfter

在SAML2规范中,断言中有几个地方可以指定生命周期.

该<SubjectConfirmationData>元素包含一个NotOnOrAfter属性.
该<Conditions>元素包含一个NotOnOrAfter属性.
该<AuthnStatement>元素包含一个SessionNotOnOrAfter属性.

他们每个人的意义是什么？它们如何相互关联？

具体来说,当......时必须检查哪一个

...使用Web SSO消耗传入的Saml2Response
...在SP中建立应用程序会话
...刷新(扩展)SP中的应用程序会话
...将声明转发给Web服务,代表主题行事(如@Thuan所述)
...向idp发出一个注销请求,以确保idp仍然知道会话？

每个NotOnOrAfter都在SAML2核心规范中描述.我在这里列出了我能找到的描述这些属性的部分.

SubjectConfirmationData/@ NotOnOrAfter

无法再确认主题的时刻.时间值以UTC编码,如第1.3.3节所述.

请注意,可选的NotBefore和NotOnOrAfter属性指定的时间段(如果存在)应该落在元素的NotBefore和NotOnOrAfter属性指定的整个断言有效期内.如果两个属性都存在,则NotBefore的值必须小于(早于)NotOnOrAfter的值.

条件/ @ NotOnOrAfter

指定断言到期的时刻.时间值以UTC编码,如第1.3.3节所述.

NotBefore和NotOnOrAfter属性在其使用的配置文件的上下文中指定断言有效性的时间限制.他们不保证声明中的陈述在整个有效期内是正确或准确的.NotBefore属性指定有效期间隔开始的时刻.NotOnOrAfter属性指定有效期间隔结束的时刻.如果省略NotBefore或NotOnOrAfter的值,则认为它未指定.如果未指定NotBefore属性(并且如果提供的所有其他条件评估为有效),则断言对于NotOnOrAfter属性指定的时间点之前的任何时间的条件都是有效的.如果未指定NotOnOrAfter属性(并且如果提供的所有其他条件都评估为有效),则断言对于NotBefore属性指定的时间段内的条件是有效的,没有到期.如果两个属性都未指定(并且如果提供的任何其他条件评估为有效),则断言在任何时候都与条件有效.

如果两个属性都存在,则NotBefore的值必须小于(早于)NotOnOrAfter的值.