SAML मेटाडेटा पार्सर
IdP, SP और फ़ेडरेशन मेटाडेटा जाँचें: एंडपॉइंट, प्रमाणपत्र और समस्याएँ
मेटाडेटा XML
EntityDescriptor या फ़ेडरेशन का EntitiesDescriptor (XML) पेस्ट करें।
सारांश
एंटिटी का विवरण
संबंधित टूल्स
पार्सर क्या दिखाता है
SAML मेटाडेटा पार्सर EntityDescriptor या फ़ेडरेशन EntitiesDescriptor को पढ़ने में आसान सारांश में बदलता है। हर एंटिटी के लिए आप उसकी भूमिकाएँ (आइडेंटिटी प्रोवाइडर, सर्विस प्रोवाइडर, एट्रिब्यूट अथॉरिटी, प्रमाणीकरण अथॉरिटी, नीति निर्णय बिंदु), बाइंडिंग के नाम और मानक URI, इंडेक्स और डिफ़ॉल्ट चिह्न के साथ हर एंडपॉइंट, NameID फ़ॉर्मैट, प्रकाशित और माँगे गए एट्रिब्यूट, संगठन, संपर्क, एक्सटेंशन, validUntil और cacheDuration देखते हैं।
प्रमाणपत्र
KeyDescriptor का हर प्रमाणपत्र उसी इंजन से डिकोड होता है जो X.509 प्रमाणपत्र इंस्पेक्टर में है: इच्छित उपयोग (हस्ताक्षर, एन्क्रिप्शन या दोनों), विषय, जारीकर्ता, सीरियल नंबर, वैधता अवधि, समाप्ति तक दिन, SHA-256 फ़िंगरप्रिंट और आकार या कर्व के साथ कुंजी एल्गोरिदम। "PEM कॉपी करें" से प्रमाणपत्र दूसरे टूल में ले जाया जा सकता है। कई हस्ताक्षर प्रमाणपत्रों को त्रुटि नहीं, कुंजी रोलओवर के रूप में बताया जाता है।
जाँच के नतीजे
नतीजों को अमान्य, चेतावनी या जानकारी में बाँटा जाता है। अमान्य का मतलब है कि पार्टनर शायद मेटाडेटा का उपयोग नहीं कर पाएँगे: बिना SingleSignOnService वाला IdP, बिना AssertionConsumerService वाला SP, दोहराए गए एंडपॉइंट इंडेक्स, समाप्त validUntil या समाप्त प्रमाणपत्र। चेतावनियों में सादे HTTP एंडपॉइंट, कई डिफ़ॉल्ट एंडपॉइंट, 30 दिनों में समाप्त होने वाले प्रमाणपत्र और गायब हस्ताक्षर प्रमाणपत्र आते हैं। चेतावनी से मेटाडेटा अमान्य नहीं होता।
सीमाएँ और निजता
मेटाडेटा हस्ताक्षर सिर्फ़ मौजूदगी और एल्गोरिदम के आधार पर बताए जाते हैं; उन्हें क्रिप्टोग्राफ़िक रूप से सत्यापित नहीं किया जाता। DOCTYPE और ENTITY घोषणाएँ अस्वीकार की जाती हैं। 5 MB और 50,000 XML एलिमेंट तक के इनपुट स्वीकार होते हैं, और 2,000 तक अलग-अलग प्रमाणपत्र जाँचे जाते हैं। मेटाडेटा के URL से कुछ भी डाउनलोड नहीं किया जाता। पार्सिंग पूरी तरह आपके ब्राउज़र में चलती है: मेटाडेटा और संपर्क विवरण अपलोड, सेव, लॉग या URL में नहीं जोड़े जाते।
