Validator Respons SAML
Periksa stempel waktu, audiens, tujuan, dan penerima SAML
Masukan SAML
Tempel nilai SAMLResponse (base64), isi formulir, atau XML Response.
Nilai yang diharapkan
Opsional. Kolom kosong tidak dibandingkan; nilai yang diterima ditampilkan sebagai gantinya.
Entity ID penyedia identitas
Entity ID penyedia layanan Anda
URL ACS pada Response
URL ACS di SubjectConfirmationData
ID AuthnRequest Anda
Kosong berarti memakai waktu saat ini ketika validasi. Isi waktu tetap untuk mengulang hasil yang sama.
Toleransi untuk stempel waktu. 0 dtk berarti ketat; tidak ada yang diasumsikan.
Validasi
Detail pemeriksaan
Alat Terkait
Apa yang diperiksa validator
SAML Response Validator mendekode Response SAML 2.0 dan menjalankan pemeriksaan protokol, waktu, dan konfigurasi yang menjelaskan mengapa proses masuk gagal. Setiap pemeriksaan bernilai PASS, WARNING, FAIL, atau INFO dan dikelompokkan per Response, per asersi, dan tanda tangan. Cakupannya meliputi Version, ID, IssueInstant, Issuer, Destination, InResponseTo, kode status beserta kode bertingkat dan pesannya, konfirmasi subjek bearer dengan Recipient dan jendela waktunya sendiri, Conditions NotBefore dan NotOnOrAfter, AudienceRestriction, kedaluwarsa sesi AuthnStatement, serta ID ganda atau asersi yang salah tempat yang mengarah ke signature wrapping.
Nilai yang diharapkan, waktu, dan toleransi jam
Isi nilai yang diharapkan penyedia layanan Anda: penerbit, audiens, tujuan, penerima, dan ID InResponseTo dari permintaan Anda. Perbandingan dilakukan persis; jika nilai berbeda, panel detail menjelaskan kemungkinan penyebabnya, seperti garis miring di akhir, http alih-alih https, huruf besar/kecil, host yang berbeda, atau spasi berlebih. Destination dan Recipient diperiksa terpisah. Setiap stempel waktu diperiksa sendiri terhadap waktu validasi, yaitu waktu saat ini atau waktu tetap yang Anda isi. Toleransi jam adalah 0 detik kecuali Anda memilih 60, 120, 300 detik, atau nilai kustom; stempel waktu yang lolos hanya karena toleransi menjadi WARNING, dan pesan menyebut jumlah detik yang tepat.
Batasan
Verifikasi tanda tangan kriptografis tidak dilakukan: alat ini melaporkan apakah Response dan setiap asersi ditandatangani, algoritme yang dinyatakan, sertifikat tertanam, dan apakah setiap referensi menunjuk ke elemennya sendiri, tetapi tidak pernah menyatakan tanda tangan valid. Asersi terenkripsi tidak dapat didekripsi, sehingga isinya tidak diperiksa. Deklarasi DOCTYPE dan ENTITY ditolak. Masukan hingga 1 MB diterima. Untuk membaca atribut dan XML lengkap, gunakan SAML Decoder.
Privasi
Validasi berjalan sepenuhnya di browser Anda. Respons SAML dan nilai yang diharapkan tidak diunggah, disimpan, dicatat, atau ditambahkan ke URL, dan tautan ke alat terkait tidak pernah membawa pesan tersebut.
