SAML रिस्पॉन्स वैलिडेटर
SAML टाइमस्टैम्प, दर्शक, गंतव्य और प्राप्तकर्ता जाँचें
SAML इनपुट
SAMLResponse मान (base64), फ़ॉर्म बॉडी या Response का XML पेस्ट करें।
अपेक्षित मान
वैकल्पिक। खाली फ़ील्ड की तुलना नहीं होती; उनकी जगह प्राप्त मान दिखाया जाता है।
पहचान प्रदाता का entity ID
आपके सेवा प्रदाता का entity ID
Response पर ACS URL
SubjectConfirmationData में ACS URL
आपके AuthnRequest का ID
खाली होने पर सत्यापन के समय का वर्तमान समय उपयोग होता है। परिणाम दोहराने के लिए निश्चित समय दर्ज करें।
टाइमस्टैम्प के लिए सहनशीलता। 0 सेकंड सख़्त है; कुछ भी मान नहीं लिया जाता।
सत्यापन
जाँच का विवरण
संबंधित टूल्स
वैलिडेटर क्या जाँचता है
SAML Response Validator, SAML 2.0 Response को डिकोड करता है और प्रोटोकॉल, समय और कॉन्फ़िगरेशन की जाँचें चलाता है, जिनसे पता चलता है कि साइन-इन क्यों विफल हो रहा है। हर जाँच PASS, WARNING, FAIL या INFO होती है और Response, हर असर्शन और हस्ताक्षर के अनुसार समूहित होती है। इसमें Version, ID, IssueInstant, Issuer, Destination, InResponseTo, नेस्टेड कोड और संदेश सहित स्थिति कोड, Recipient और अपनी समय सीमा वाली bearer विषय पुष्टि, Conditions NotBefore और NotOnOrAfter, AudienceRestriction, AuthnStatement की सत्र समाप्ति, तथा signature wrapping की ओर इशारा करने वाले दोहराए गए ID या ग़लत जगह रखे असर्शन शामिल हैं।
अपेक्षित मान, समय और घड़ी अंतर सहनशीलता
वे मान दर्ज करें जिनकी आपका सेवा प्रदाता अपेक्षा करता है: जारीकर्ता, दर्शक, गंतव्य, प्राप्तकर्ता और आपके अनुरोध का InResponseTo ID। तुलना सटीक होती है; जब कोई मान अलग हो, तो विवरण पैनल संभावित कारण बताता है, जैसे अंत में स्लैश, https की जगह http, अक्षरों का छोटा-बड़ा होना, अलग होस्ट या अतिरिक्त खाली जगह। Destination और Recipient अलग-अलग जाँचे जाते हैं। हर टाइमस्टैम्प की तुलना अलग से सत्यापन समय से होती है, जो वर्तमान समय या आपका दर्ज किया निश्चित समय होता है। घड़ी अंतर सहनशीलता 0 सेकंड रहती है, जब तक आप 60, 120, 300 सेकंड या कस्टम मान न चुनें; जो टाइमस्टैम्प केवल सहनशीलता के कारण पास होता है वह WARNING होता है, और संदेशों में सटीक सेकंड बताए जाते हैं।
सीमाएँ
क्रिप्टोग्राफ़िक हस्ताक्षर सत्यापन नहीं किया जाता: टूल बताता है कि Response और हर असर्शन हस्ताक्षरित है या नहीं, घोषित एल्गोरिदम, एम्बेडेड प्रमाणपत्र, और क्या हर संदर्भ अपने ही एलिमेंट की ओर है, पर यह कभी नहीं कहता कि हस्ताक्षर मान्य है। एन्क्रिप्टेड असर्शन डिक्रिप्ट नहीं किए जा सकते, इसलिए उनकी सामग्री नहीं जाँची जाती। DOCTYPE और ENTITY घोषणाएँ अस्वीकार की जाती हैं। 1 MB तक के इनपुट स्वीकार होते हैं। एट्रिब्यूट और पूरा XML पढ़ने के लिए SAML Decoder उपयोग करें।
निजता
सत्यापन पूरी तरह आपके ब्राउज़र में चलता है। SAML प्रतिक्रिया और अपेक्षित मान अपलोड, संग्रहीत, लॉग या URL में नहीं जोड़े जाते, और संबंधित टूल के लिंक कभी संदेश साथ नहीं ले जाते।
