SAML 2.0

✍ dations ◷ 2025-04-27 01:33:12 #计算机访问控制,联邦身份,身份管理,基于XML的标准,身份管理系统,元数据标准

安全断言标记语言 2.0 (SAML 2.0) 作为 SAML 的最新标准, 用来在安全域中交换身份验证(Authentication)数据和 授权(Authorization)数据。SAML 2.0基于XML协议,使用包含断言(Assertions)的安全令牌在SAML授权方(即身份提供者(英语:Identity_provider),Identity_provider,缩写为IdP)和SAML消费方(即服务提供者,Service Provider,缩写为SP)之间传递委托人(通常是一个终端用户)的信息。SAML 2.0 可以实现基于网络跨域的单点登录(SSO), 以便于减少向一个用户分发多个身份验证令牌的管理开销。

SAML 2.0在2005年三月正式代替SAML 1.1(英语:SAML 1.1)成为OASIS标准。SAML 2.0的关键特征在官方文档SAMLCore, SAMLBind,SAMLProf和SAMLMeta中有详细地记载。

来自超过24个公司及团体的大约30人参与了SAML 2.0的创建。尤其是,自由联盟(英语:Liberty Alliance)将身份联合框架规范(ID-FF)贡献给OASIS,后者成为了SAML 2.0规范的基础。 因此,SAML 2.0实际上是SAML 1.1(英语:SAML 1.1), Liberty ID-FF 1.2 页面存档备份,存于互联网档案馆和Shibboleth 1.3(英语:Shibboleth (Shibboleth Consortium))三种协议的融合。

断言是一个包含了由SAML授权方提供的0到多个声明(statement)的信息包。SAML断言通常围绕一个主题生成。该主题使用<Subject>声明。SAML 2.0规范定义了三种断言声明并且每一种都和一个主题相关。详细信息如下:

一种非常重要的SAML断言类型叫做“Bearer Assertion”。它主要是用来实现Web浏览器的单点登录。下面是一个短期Bearer断言的例子。一个IdP(https://idp.example.org/SAML2)发布了一个短期Bearer断言到一个SP(https://sp.example.com/SAML2)。该断言包括一个身份验证断言<saml:AuthnStatement>和一个属性断言<saml:AttributeStatement>。SP将使用该属性断言实现访问控制。前缀saml:代表SAML 2.0断言的命名空间。

<saml:Assertion   xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion"   xmlns:xs="http://www.w3.org/2001/XMLSchema"   xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"   ID="b07b804c-7c29-ea16-7300-4f3d6f7928ac"   Version="2.0"   IssueInstant="2004-12-05T09:22:05Z">   <saml:Issuer>https://idp.example.org/SAML2</saml:Issuer>   <ds:Signature     xmlns:ds="http://www.w3.org/2000/09/xmldsig#">...</ds:Signature>   <saml:Subject>     <saml:NameID       Format="urn:oasis:names:tc:SAML:2.0:nameid-format:transient">       3f7b3dcf-1674-4ecd-92c8-1544f346baf8     </saml:NameID>     <saml:SubjectConfirmation       Method="urn:oasis:names:tc:SAML:2.0:cm:bearer">       <saml:SubjectConfirmationData         InResponseTo="aaf23196-1773-2113-474a-fe114412ab72"         Recipient="https://sp.example.com/SAML2/SSO/POST"         NotOnOrAfter="2004-12-05T09:27:05Z"/>     </saml:SubjectConfirmation>   </saml:Subject>   <saml:Conditions     NotBefore="2004-12-05T09:17:05Z"     NotOnOrAfter="2004-12-05T09:27:05Z">     <saml:AudienceRestriction>       <saml:Audience>https://sp.example.com/SAML2</saml:Audience>     </saml:AudienceRestriction>   </saml:Conditions>   <saml:AuthnStatement     AuthnInstant="2004-12-05T09:22:00Z"     SessionIndex="b07b804c-7c29-ea16-7300-4f3d6f7928ac">     <saml:AuthnContext>       <saml:AuthnContextClassRef>         urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport       </saml:AuthnContextClassRef>     </saml:AuthnContext>   </saml:AuthnStatement>   <saml:AttributeStatement>     <saml:Attribute       xmlns:x500="urn:oasis:names:tc:SAML:2.0:profiles:attribute:X500"       x500:Encoding="LDAP"       NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"       Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.1"       FriendlyName="eduPersonAffiliation">       <saml:AttributeValue         xsi:type="xs:string">member</saml:AttributeValue>       <saml:AttributeValue         xsi:type="xs:string">staff</saml:AttributeValue>     </saml:Attribute>   </saml:AttributeStatement> </saml:Assertion>

参考文献

一手来源:

相关

  • 文峰区文峰区是中华人民共和国河南省安阳市一个市辖区。面积179平方公里,2002年人口34万。邮政编码455000,区政府驻文明大道。得名于其辖区内的安阳市地标——文峰塔。目前下辖:甜水
  • 七氧化二锰七氧化二锰是化学式为Mn2O7的化合物。又称“高锰酸酐”。可溶于四氯化碳。为酸性氧化物。这种物质在1860年最先被提出。由于其化学性质极不稳定且易爆,故很少直接制取。生成
  • 埃及第十二王朝第 八第 十埃及第十二王朝是古埃及历史上的一个王朝,其与第十一王朝、第十三王朝和第十四王朝统称中王国时期。
  • 非洲猬目非洲猬目(Afrosoricida),又名非洲鼩目,是包含了南部非洲的金毛鼹及马达加斯加与非洲的马岛猬的目。一些科学家会使用Tenrecomorpha来表示马岛猬/金毛鼹的分支,但证据显示非洲猬目
  • 高雄市日侨学校高雄市日侨学校(日语:高雄日本人学校/たかおにほんじんがっこう  */?),为台湾的一所日侨学校(英语:Nihonjin gakkō),该学校于1969年在台湾高雄市三民区河北一路18号创立,分为小学部
  • 200米赛跑200米赛跑是一个短跑项目。在室外400米跑道上,弯道处起跑,在终点直道结束。因此需要选手有综合的技术才能赢得比赛。对于大多数受过训练的运动员来说,这是一个纯力量型的比赛。
  • 漂泊症漂泊症(英文:Drapetomania)是美国医生塞缪尔·A·卡特莱特(英文:Samuel A. Cartwright)在1851年提出,他认为是这种精神疾病导致了黑奴逃跑。:41现在,漂泊症被认为是伪科学的一个例子
  • 以色列考古学以色列考古学是研究以色列从史前到近三千年来有文字记录历史的考古学研究。在古代,以色列这片土地是中东两大政治文化中心,美索不达米亚文明和古埃及文明,的地理桥梁。 尽管以
  • 太安站† 路线图经过变形,仅供参考。太安站原名为太安路站,是深圳地铁5号线和7号线的车站,位于太安路与太白路之间的东晓路上,呈南北走向布置,为地下三层岛式结构车站。车站采用上5号线
  • 玛利亚·葛莱蒂圣玛利亚·葛莱蒂(St. Maria Goretti,1890年10月16日-1902年7月5日)是意大利的天主教圣人及平信徒殉道者。她曾抵抗邻居青年的性侵害意图,虽然对方没有得逞,但也因而被对方以刀刺