安志合的学习博客
·
SAML2单点登陆接入流程分析
💡
原文中文，约4900字，阅读约需12分钟。
📝
内容提要
客户系统接入统一认证服务，使用SAML2.0协议，但返回数据不符合标准，导致解析异常。SAML用于不同安全域间交换认证数据，主要角色包括用户、服务提供者和身份提供者。交互流程包括用户访问SP、生成请求、重定向到IdP和认证用户等步骤。抓包分析需关注SAML请求和响应，使用Wireshark捕获数据包进行分析。
🎯
关键要点
- 客户系统接入统一认证服务，使用SAML2.0协议，但返回数据不符合标准，导致解析异常。
- SAML用于不同安全域间交换认证数据，主要角色包括用户、服务提供者和身份提供者。
- SAML单点登录的交互流程包括用户访问SP、生成请求、重定向到IdP和认证用户等步骤。
- SP与IdP之间的通信方式包括HTTP Redirect Binding、HTTP POST Binding和HTTP Artifact Binding。
- 抓包分析需关注SAML请求和响应，使用Wireshark捕获数据包进行分析。
- 在Wireshark中设置捕获过滤器以减少捕获的数据量，分析HTTP 302跳转数据包。
- 触发SAML 2.0交互后，使用显示过滤器筛选SAML相关的数据包。
- 解密HTTPS流量以查看SAML内容需要配置Wireshark使用服务器的私钥或浏览器的TLS会话密钥。
- SAML请求和响应通常是Base64编码的，可以使用在线工具或命令行工具解码。
❓
延伸问答
SAML2.0协议的主要角色有哪些？
主要角色包括用户、服务提供者（SP）、身份提供者（IdP）和用户代理。
SAML单点登录的交互流程是怎样的？
交互流程包括用户访问SP、SP生成请求、用户重定向到IdP、IdP认证用户、IdP生成响应、用户重定向回SP、SP验证响应和用户访问资源。
如何使用Wireshark分析SAML请求和响应？
使用Wireshark捕获数据包，设置捕获过滤器，分析HTTP 302跳转数据包，并使用显示过滤器筛选SAML相关数据包。
SAML请求和响应的编码方式是什么？
SAML请求和响应通常是Base64编码的，可以使用在线工具或命令行工具进行解码。
SP与IdP之间有哪些通信方式？
SP与IdP之间的通信方式包括HTTP Redirect Binding、HTTP POST Binding和HTTP Artifact Binding。
如何解密HTTPS流量以查看SAML内容？
需要配置Wireshark使用服务器的私钥或浏览器的TLS会话密钥来解密HTTPS流量。
➡️
