SAML ڈی کوڈر

ٹول Base64-انکوڈڈ SAML Response اور Assertion XML سپورٹ کرتا ہے، جو عموماً SAML redirects اور POST bindings میں ملتے ہیں۔ یہ deflate-کمپریسڈ SAML ریکیوسٹس بھی خودکار پہچان کر انہیں کھولتا ہے۔

جی ہاں۔ تمام پروسیسنگ مکمل طور پر آپ کے براؤزر میں ہوتی ہے۔ آپ کے SAML ٹوکنز کبھی کسی سرور پر نہیں بھیجے جاتے۔ کوئی ڈیٹا آپ کا ڈیوائس نہیں چھوڑتا۔

HTTP redirect کے ذریعے بھیجے گئے SAML ریکیوسٹس URL کی لمبائی کم کرنے کے لیے اکثر Base64 انکوڈنگ سے پہلے deflate سے کمپریس کیے جاتے ہیں۔ یہ ٹول ایسے ڈیٹا کو خودکار پہچان کر ڈی کمپریس کرتا ہے۔

ریکیوسٹ ایک samlp:AuthnRequest ہے جو سروس فراہم کنندہ، شناخت فراہم کنندہ سے صارف کی تصدیق کی درخواست کے لیے بھیجتا ہے؛ ریسپانس واپس آنے والا samlp:Response ہے، جو تصدیقی بیان اور ایٹریبیوٹس سمیت saml:Assertion لے جاتا ہے۔ دونوں URL-انکوڈڈ (Redirect binding) یا HTML فارم POST کے اندر (POST binding) سفر کرتے ہیں۔ یہ ٹول دونوں سمتون کو ڈی کوڈ کرتا ہے۔

ایک غیر شفاف اسٹرنگ جو SP ریکیوسٹ کے ساتھ جوڑتا ہے اور IdP کو اسے ریسپانس کے ساتھ تبدیل کیے بغیر واپس کرنا ہوتا ہے - عموماً لاگ اِن کے بعد جس URL پر ری ڈائریکٹ کرنا ہے وہ۔ SAML بائنڈنگ اسپیک اسے 80 بائٹس سے نیچے رکھنے کی سفارش کرتا ہے، اور IdP کے لیے اس کا کوئی مطلب نہیں۔ SSO غلط صفحے پر پہنچے تو گم شدہ یا خراب RelayState ہی پہلا ملزم ہے۔

HTTP-Redirect بائنڈنگ میں XML پہلے raw-Deflate سے کمپریس ہوتا ہے، پھر Base64، پھر URL-انکوڈ - تین مراحل جو اسپیک لازم قرار دیتا ہے۔ اس ٹول کو URL-انکوڈڈ قدر دیں: اگر وہ < سے شروع ہونے والے مارک اپ میں کھل جائے تو کمپریسڈ تھا؛ اگر پہلے سے <?xml یا <saml سے شروع ہو تو نہیں تھا۔ POST-بائنڈنگ میسجز Deflate کے بغیر Base64 ہوتے ہیں۔

NotBefore، NotOnOrAfter اور Audience کو سروس فراہم کنندہ کی ترتیبات سے ملائیں۔ گھڑیوں کا فرق assertion کی مدتِ اعتبار کو متاثر کرتا ہے، خود کرپٹوگرافک دستخط کو نہیں۔ یہ ڈیکوڈر صرف فیلڈ دکھاتا ہے؛ دستخط کی تصدیق یا فراہم کنندہ کی طرف سے assertion قبول کرنے کا فیصلہ نہیں کرتا۔

جی ہاں - ڈی کوڈنگ تصدیق نہیں ہے۔ اسرشن کا XML کوئی بھی پڑھ سکتا ہے؛ اس کے اندر کا دستخط سالمیت (integrity) کو ڈھانپتا ہے، رازداری کو نہیں۔ IdP کے پبلک سرٹیفکیٹ کے بغیر جو آپ نہیں کر سکتے وہ یہ ثابت کرنا ہے کہ اسرشن اصل اور غیر تبدیل شدہ ہے۔ ڈی کوڈ شدہ مواد کو احتیاط سے دیکھیں: اسرشنز میں اکثر ای میل ایڈریسز، گروپس اور اختیارات ہوتے ہیں۔