Kein Konto

Eine SAML-Antwort analysieren

Fügen Sie eine von Ihrer Anwendung empfangene Antwort ein (oder den Wert des Felds SAMLResponse). ID-Kit prüft sie wie eine seriöse Anwendung und erklärt jedes Problem.

ID-Kit analysiert die Antwort wie eine Anwendung: Signatur, Empfänger, Audience, Gültigkeit… Nichts wird gespeichert, und es ist kein Konto nötig.

Die SAML-Antwort

Das rohe XML, der Base64-Wert des Felds SAMLResponse oder der vollständige Formular-Body (SAMLResponse=…).

Was die Anwendung erwartet (für gründlichere Prüfungen)

Anwendungsbezeichner (Entity ID / Audience)

Der eindeutige Name der Anwendung, oft eine Adresse (sie muss nicht erreichbar sein). Er muss Zeichen für Zeichen identisch mit dem sein, den die Anwendung verwendet (Feld „Audience“). Ein Schrägstrich am Ende oder http statt https genügt, um alles zu blockieren.

Empfangsadresse (ACS-URL)

Die genaue Adresse der Anwendung, die die SAML-Antwort empfängt. Der IdP schickt die Person nach der Anmeldung dorthin zurück. Sie steht in den Metadaten der Anwendung unter dem Namen „AssertionConsumerService“.

Erwarteter IdP-Bezeichner (Issuer)

Der eindeutige Name des IdP (auch Issuer genannt). Die Anwendung prüft, dass die Antwort wirklich von diesem Aussteller stammt. Kopieren Sie ihn aus den Metadaten des IdP.

ID der Anfrage (erwartete InResponseTo)

Die Prüfungen, die eine seriöse Anwendung bei einer SAML-Antwort der Reihe nach durchführen muss: Status, Signatur, Empfänger, Audience, Gültigkeit… Öffnen Sie eine Prüfung, um zu sehen, was gefunden wurde und wie man es behebt.

Signaturzertifikat des IdP (PEM oder Base64)

Das Zertifikat des IdP. Mit seinem öffentlichen Schlüssel können Sie prüfen, dass die Antwort wirklich vom IdP signiert und nicht verändert wurde. Wenn der IdP sein Zertifikat erneuert, müssen Sie es hier aktualisieren, sonst schlagen alle Anmeldungen fehl.