Sin cuenta

Analizar una respuesta SAML

Pegue una respuesta recibida por su aplicación (o el valor del campo SAMLResponse). ID-Kit la verifica como lo haría una aplicación seria y explica cada problema.

ID-Kit analiza la respuesta como lo haría una aplicación: firma, destinatario, audiencia, validez… No se guarda nada y no hace falta cuenta.

La respuesta SAML

El XML en bruto, el valor base64 del campo SAMLResponse o el cuerpo completo del formulario (SAMLResponse=…).

Lo que espera la aplicación (para comprobaciones más exhaustivas)

Identificador de la aplicación (Entity ID / Audience)

El nombre único de la aplicación, a menudo una dirección (no tiene que ser accesible). Debe ser idéntico, carácter por carácter, al que usa la aplicación (campo «Audience»). Una barra final o http en lugar de https basta para bloquearlo todo.

Dirección de recepción (URL ACS)

La dirección exacta de la aplicación que recibe la respuesta SAML. El IdP devuelve allí a la persona tras iniciar sesión. Está en los metadatos de la aplicación, con el nombre «AssertionConsumerService».

Identificador esperado del IdP (Issuer)

El nombre único del IdP (también llamado Issuer). La aplicación comprueba que la respuesta viene realmente de este emisor. Cópielo de los metadatos del IdP.

ID de la solicitud (InResponseTo esperado)

Las comprobaciones que debe realizar una aplicación seria sobre una respuesta SAML, en orden: estado, firma, destinatario, audiencia, validez… Abra una comprobación para ver qué se encontró y cómo corregirlo.

Certificado de firma del IdP (PEM o base64)

El certificado del IdP. Su clave pública permite verificar que la respuesta fue realmente firmada por el IdP y no se modificó. Cuando el IdP renueva su certificado, hay que actualizarlo aquí; de lo contrario, todos los inicios de sesión fallan.