Tidak suka iklan? Pergi Bebas Iklan Hari ini 

Dekoder Respons SAML

PengembangKeamanan

IKLAN · HAPUS?

MEMASUKKAN

Proses Otomatis

KELUARAN

Sisi klien

Ringkasan

Bidang	Nilai
Hasilnya akan muncul di sini

XML Didekripsi

IKLAN · HAPUS?

Memandu

Dekoder Respons SAML

Tempel nilai responsi atau pernyataan SAML yang dienkripsi dengan base64 dan segera lihat XML yang telah didekripsi serta ringkasan dari bidang-bidang terpenting. Mendukung payload yang dienkripsi URL dan string yang dikomprimasi DEFLATE yang digunakan oleh pengikatan HTTP-Redirect SAML, semua dalam browser Anda — tidak ada yang diunggah.

Cara Penggunaan

Ambil responsi SAML dari IdP Anda — biasanya sebuah bidang tersembunyi bernama SAMLResponse pada permintaan POST ke ACS, atau parameter SAMLRequest untuk HTTP-Redirect.
Tempel nilai mentah ke kotak masukan. Enkoding URL, kompresi DEFLATE dan wrapper zlib/gzip dideteksi secara otomatis.
Baca tabel ringkasan untuk informasi cepat: Penerbit, NameID, NotBefore / NotOnOrAfter, Audiens, Tujuan, Index Sesi dan pernyataan atribut.
Gunakan tampilan XML yang telah diformat (dengan tombol salin dan unduh) untuk inspeksi lebih dalam atau berbagi dengan rekan kerja Anda.

Fitur

Deteksi otomatis enkoding – Mendukung payload base64, base64 yang dienkripsi URL, dan payload yang dikomprimasi DEFLATE dari pengikatan HTTP-Redirect tanpa perlu klik tambahan.
Ringkasan penekanan – Menampilkan NameID, Audiens, Penerbit, Status, Tujuan, NotBefore / NotOnOrAfter dan Index Sesi sehingga Anda dapat melihat masalah integrasi secara langsung.
Pemeriksaan keberlakuan – Membandingkan NotOnOrAfter dari pernyataan dengan waktu saat ini dan menandai token yang telah kedaluwarsa.
XML yang telah disusun secara rapi – Output yang terindentasi dan ditampilkan dengan penekanan sintaks, dengan tindakan salin dan unduh.
Privasi pertama – Semua dekripsi terjadi secara lokal di browser Anda. Responsi SAML tidak pernah menyentuh server kami.

 Tanya Jawab Umum

Apa itu SAML dan bagaimana cara kerjanya?

SAML (Security Assertion Markup Language) adalah standar terbuka berbasis XML untuk pertukaran data autentikasi dan otorisasi antara Pemberi Identitas (IdP) dan Pemberi Layanan (SP). IdP mengautentikasi pengguna, lalu mengeluarkan pernyataan XML yang telah ditandatangani yang dipercaya oleh SP untuk memberikan akses — memungkinkan Single Sign-On di antara aplikasi web yang independen.
Apa perbedaan antara responsi SAML dan pernyataan SAML?

Responsi SAML adalah lapisan luar yang dikirim dari IdP ke SP dan mencakup metadata tingkat protokol seperti Status, Tujuan, dan InResponseTo. Pernyataan SAML adalah isi dari responsi tersebut — membawa pernyataan identitas aktual: NameID, AuthnStatement, Conditions, dan AttributeStatement. Sebuah responsi dapat mengandung satu atau lebih pernyataan.
Apa arti NotBefore dan NotOnOrAfter dalam pernyataan SAML?

NotBefore dan NotOnOrAfter adalah atribut waktu dalam elemen Conditions yang menentukan kapan pernyataan berlaku. SP harus menolak pernyataan yang dikirim sebelum NotBefore atau setelah atau pada NotOnOrAfter. Jendela waktu ini biasanya hanya beberapa menit lebar untuk membatasi serangan replay, yang merupakan alasan umum kegagalan SAML karena ketidaksesuaian jam antara IdP dan SP.
Apa itu AudienceRestriction dan mengapa hal ini penting?

AudienceRestriction menamai Pemberi Layanan (ID entitas SP) yang dimaksudkan untuk pernyataan. SP harus menolak pernyataan yang tidak sesuai dengan ID entitas yang dikonfigurasikan. Pengikatan ini mencegah pernyataan yang dikeluarkan untuk satu aplikasi dipakai kembali terhadap aplikasi lain — bahkan jika kedua aplikasi percaya pada IdP yang sama.
Apa perbedaan antara pengikatan HTTP-Redirect dan HTTP-POST?

Pengikatan HTTP-Redirect menempatkan pesan SAML dalam string parameter URL, sehingga harus dikomprimasi DEFLATE dan dienkripsi base64 agar sesuai. Ini biasanya digunakan untuk permintaan autentikasi yang dikirim dari SP ke IdP. Pengikatan HTTP-POST mengirim pesan sebagai bidang tersembunyi dalam formulir, yang tidak memiliki batas ukuran dan tidak memerlukan kompresi — ini adalah pengikatan yang digunakan untuk responsi SAML dari IdP ke SP.