u
This commit is contained in:
@@ -1,4 +1,4 @@
|
||||
<h2>1SAML 介绍</h2>
|
||||
<h2>1 SAML 介绍</h2>
|
||||
|
||||
SAML即安全断言标记语言,英文全称是Security Assertion Markup Language。它是一个基于XML的标准,用于在不同的安全域(security domain)之间用户身份验证和授权数据交换。在SAML标准定义了身份提供者(identity provider)和服务提供者(service provider),这两者构成了前面所说的不同的安全域。 SAML是OASIS组织安全服务技术委员会(Security Services Technical Committee)的产品。官方技术说明可参看OASIS Security Services (SAML) TC.
|
||||
|
||||
@@ -48,7 +48,7 @@ IDP和SP预先完成证书的互信配置,SAML认证基于断言,断言基
|
||||
|
||||
如果您想对SAML 2.0开放标准进行扩展阅读,请参看:官方技术说明<a href="https://wiki.oasis-open.org/security/FrontPage" title="https://wiki.oasis-open.org/security/FrontPage" target="_blank" rel="nofollow">SAML标准(英文) </a> | <a href="http://en.wikipedia.org/wiki/Security_Assertion_Markup_Language" title="http://en.wikipedia.org/wiki/Security_Assertion_Markup_Language" target="_blank" rel="nofollow">SAML维基百科(中文)</a>
|
||||
|
||||
<h2>2SP-Init SSO流程 </h2>
|
||||
<h2>2 SP-Init SSO流程 </h2>
|
||||
<img src="{{ "/images/saml/saml2.png" | prepend: site.baseurl }}?{{ site.time | date: "%Y%m%d%H%M" }}" alt=""/>
|
||||
|
||||
用户试图访问IDP的合作伙伴应用。
|
||||
@@ -69,7 +69,7 @@ IDP SAML响应和RelayState参数进行编码,并将该信息返回到用户
|
||||
|
||||
用户被重定向的目标URL,并记录在合作伙伴应用程序。
|
||||
|
||||
<h2>3IDP-Init SSO流程</h2>
|
||||
<h2>3 IDP-Init SSO流程</h2>
|
||||
<img src="{{ "/images/saml/saml3.png" | prepend: site.baseurl }}?{{ site.time | date: "%Y%m%d%H%M" }}" alt=""/>
|
||||
|
||||
IDP的用户进行身份验证。IDP可以通过要求有效的登录凭据,或通过检查有效的会话对用户进行身份验证。
|
||||
|
||||
Reference in New Issue
Block a user