SAML-decoder

De tool ondersteunt Base64-gecodeerde SAML Response en Assertion-XML, zoals die vaak voorkomen in SAML-redirects en POST-bindingen. Ze detecteert en inflateert deflate-gecomprimeerde SAML-verzoeken ook automatisch.

Ja. Alle verwerking gebeurt volledig in uw browser. Uw SAML-tokens worden nooit naar een server gestuurd. Geen data verlaat uw apparaat.

SAML-verzoeken die via HTTP-redirect worden verstuurd, worden vaak deflate-gecomprimeerd vóór Base64-codering om de URL-lengte te verminderen. Deze tool detecteert en decomprimeert zulke data automatisch.

Een verzoek is een samlp:AuthnRequest die de service provider naar de identity provider stuurt om een gebruiker te laten authenticeren; een respons is de terugkerende samlp:Response, die de saml:Assertion met de authenticatieverklaring en attributen vervoert. Beiden reizen URL-gecodeerd (Redirect-binding) of binnen een HTML-formulier-POST (POST-binding). Deze tool decodeert beide richtingen.

Een ondoorzichtige string die de SP aan het verzoek koppelt en die de IdP ongewijzigd met de respons moet terugsturen - doorgaans de URL om na login naartoe te redirecten. De SAML-bindingsspecificatie raadt aan deze onder 80 bytes te houden, en hij betekent niets voor de IdP. Als SSO op de verkeerde pagina belandt, is een verloren of beschadigde RelayState de hoofdverdachte.

Bij de HTTP-Redirect-binding wordt de XML raw-Deflate gecomprimeerd, dan Base64, dan URL-gecodeerd - de drie stappen die de specificatie voorschrijft. Geef deze tool de URL-gecodeerde waarde: klapt die uit tot markup beginnend met <, dan was hij gecomprimeerd; begint hij al met <?xml of <saml, dan niet. POST-binding-berichten zijn Base64 zonder Deflate.

Controleer NotBefore, NotOnOrAfter en Audience tegen de configuratie van de serviceprovider. Klokverschillen beïnvloeden de geldigheidsperiode van de assertion, niet de cryptografische handtekening zelf. Deze decoder toont velden; hij verifieert geen handtekeningen en bepaalt niet of de provider de assertion moet accepteren.

Ja - decoderen is niet verifiëren. De XML van de assertion is voor iedereen leesbaar; de handtekening erin dekt integriteit, niet vertrouwelijkheid. Wat u zonder het publieke certificaat van de IdP niet kunt, is bewijzen dat de assertion authentiek en ongewijzigd is. Ga zorgvuldig om met gedecodeerde inhoud: assertions bevatten vaak e-mailadressen, groepen en rechten.