Pengurai Metadata SAML

Pengurai Metadata SAML mengubah EntityDescriptor atau EntitiesDescriptor federasi menjadi ringkasan yang mudah dibaca. Untuk setiap entitas Anda melihat perannya (penyedia identitas, penyedia layanan, otoritas atribut, otoritas autentikasi, titik keputusan kebijakan), setiap titik akhir dengan nama binding dan URI kanonisnya, indeks dan penanda bawaan, format NameID, atribut yang diterbitkan dan diminta, organisasi, kontak, ekstensi, validUntil, dan cacheDuration.

Setiap sertifikat di KeyDescriptor didekode dengan mesin yang sama seperti Pemeriksa Sertifikat X.509: tujuan penggunaan (penandatanganan, enkripsi, atau keduanya), subjek, penerbit, nomor seri, masa berlaku, hari hingga kedaluwarsa, sidik jari SHA-256, serta algoritma kunci dengan ukuran atau kurva. Salin PEM membawa sertifikat ke alat lain. Beberapa sertifikat penandatanganan dilaporkan sebagai rotasi kunci, bukan galat.

Temuan dinilai Tidak valid, Peringatan, atau Informasi. Tidak valid berarti mitra kemungkinan gagal memakai metadata: IdP tanpa SingleSignOnService, SP tanpa AssertionConsumerService, indeks titik akhir ganda, validUntil yang kedaluwarsa, atau sertifikat yang kedaluwarsa. Peringatan mencakup titik akhir HTTP biasa, beberapa titik akhir bawaan, sertifikat yang kedaluwarsa dalam 30 hari, dan sertifikat penandatanganan yang tidak ada. Peringatan tidak membuat metadata tidak valid.

Tanda tangan metadata hanya dilaporkan berdasarkan keberadaan dan algoritma; tidak diverifikasi secara kriptografis. Deklarasi DOCTYPE dan ENTITY ditolak. Masukan hingga 5 MB dan 50.000 elemen XML diterima, dan hingga 2.000 sertifikat berbeda diperiksa. Tidak ada yang diambil dari URL metadata. Penguraian berjalan sepenuhnya di peramban Anda: metadata dan detail kontak tidak diunggah, disimpan, dicatat, atau ditambahkan ke URL.