Decodificador SAML

SAML Decoder convierte un SAMLRequest o SAMLResponse en XML legible y en un resumen estructurado. Detecta la codificación de transporte por ti: XML sin procesar, base64 del enlace HTTP-POST, DEFLATE sin cabecera más base64 del enlace HTTP-Redirect, valores codificados para URL, URL de redirección completas, cuerpos de formulario y formularios HTML de envío automático. Cada paso se muestra, para que veas exactamente cómo se decodificó el mensaje.

El resumen general muestra el tipo de mensaje, el ID, el emisor, el destino, el momento de emisión, InResponseTo, el código de estado con su código anidado y mensaje, y qué partes están firmadas. La pestaña Aserción muestra cada aserción por separado: NameID del sujeto, confirmación del sujeto, audiencia, ventana de validez, momento de autenticación, índice de sesión y caducidad de la sesión. La pestaña Atributos enumera cada atributo con su FriendlyName, NameFormat y todos sus valores. Las solicitudes muestran la URL de ACS, el enlace de protocolo, la política de NameID y el contexto de autenticación solicitado.

Las firmas solo se informan por su presencia, algoritmo y referencia; no se verifican criptográficamente, así que un mensaje decodificado no prueba su autenticidad. Las aserciones cifradas no se pueden descifrar porque eso requiere la clave privada del proveedor de servicios. Se rechazan las declaraciones DOCTYPE y ENTITY. Se aceptan entradas de hasta 1 MB y los mensajes descomprimidos se limitan a 2 MB. SAML 1.x no es compatible. Para comprobar marcas de tiempo, audiencia y destinatario frente a tu configuración, usa SAML Response Validator.

La decodificación se ejecuta por completo en tu navegador. Los mensajes SAML no se suben, almacenan, registran ni se añaden a la URL, y los enlaces a herramientas relacionadas nunca transportan el mensaje.