ตัวถอดรหัส SAML

ถอดรหัส SAMLRequest และ SAMLResponse จาก POST, Redirect หรือ XML

อินพุต SAML

ข้อความ SAML

วาง XML, base64, ค่า SAMLRequest หรือ SAMLResponse, URL เปลี่ยนเส้นทาง หรือเนื้อหาฟอร์ม

สรุป

ยังไม่มีข้อความ SAML

วางคำขอหรือการตอบกลับ SAML อัปโหลดไฟล์ หรือโหลดตัวอย่าง

XML ดิบ

XML ที่ถอดรหัสแล้วจะแสดงที่นี่

ตัวตรวจสอบการตอบกลับ SAMLตรวจเวลา ผู้รับปลายทาง ปลายทาง และผู้รับของ SAML ตัวแยกวิเคราะห์เมทาดาทา SAMLตรวจเมทาดาทา IdP, SP และสหพันธ์: ปลายทาง ใบรับรอง และปัญหา ตัวตรวจสอบใบรับรอง X.509ถอดรหัสใบรับรอง PEM และ DER พร้อมตรวจวันหมดอายุ SAN และลำดับเชน ตัวจัดรูปแบบและตรวจสอบ XMLจัดรูปแบบ ย่อขนาด และตรวจสอบ XML ในเครื่อง ตัวเข้ารหัสและถอดรหัส Base64เข้ารหัสข้อความเป็น Base64 หรือถอดรหัส Base64 กลับเป็นข้อความ ตัวถอดรหัส JWTถอดรหัสโทเค็น JWT

ตัวถอดรหัสทำอะไร

SAML Decoder แปลง SAMLRequest หรือ SAMLResponse เป็น XML ที่อ่านง่ายพร้อมสรุปแบบมีโครงสร้าง โดยตรวจจับการเข้ารหัสสำหรับการส่งให้อัตโนมัติ: XML ดิบ, base64 จากการผูก HTTP-POST, raw DEFLATE กับ base64 จากการผูก HTTP-Redirect, ค่าที่เข้ารหัสแบบ URL, URL เปลี่ยนเส้นทางแบบเต็ม, เนื้อหาฟอร์ม และฟอร์ม HTML ที่ส่งอัตโนมัติ ทุกขั้นตอนจะแสดงให้เห็น คุณจึงรู้ได้ชัดเจนว่าข้อความถูกถอดรหัสอย่างไร

สิ่งที่ตรวจสอบได้

ภาพรวมแสดงประเภทข้อความ, ID, ผู้ออก, ปลายทาง, เวลาที่ออก, InResponseTo, รหัสสถานะพร้อมรหัสซ้อนและข้อความ และส่วนที่มีการลงนาม แท็บแอสเซอร์ชันแสดงแต่ละแอสเซอร์ชันแยกกัน ได้แก่ NameID ของผู้ใช้, การยืนยันผู้ใช้, Audience, ช่วงเวลาที่ใช้ได้, เวลายืนยันตัวตน, ดัชนีเซสชัน และเวลาหมดอายุเซสชัน แท็บแอตทริบิวต์แสดงทุกแอตทริบิวต์พร้อม FriendlyName, NameFormat และค่าทั้งหมด ส่วนคำขอจะแสดง URL ของ ACS, การผูกโปรโตคอล, นโยบาย NameID และบริบทการยืนยันตัวตนที่ร้องขอ

ข้อจำกัด

ลายเซ็นจะรายงานเฉพาะการมีอยู่ อัลกอริทึม และการอ้างอิง โดยไม่ได้ยืนยันด้วยวิทยาการเข้ารหัส ดังนั้นการถอดรหัสได้ไม่ได้พิสูจน์ว่าข้อความเป็นของจริง แอสเซอร์ชันที่เข้ารหัสถอดรหัสไม่ได้เพราะต้องใช้คีย์ส่วนตัวของผู้ให้บริการ การประกาศ DOCTYPE และ ENTITY จะถูกปฏิเสธ รับอินพุตได้สูงสุด 1 MB และข้อความที่คลายการบีบอัดแล้วจำกัดที่ 2 MB ไม่รองรับ SAML 1.x หากต้องการตรวจเวลา Audience และผู้รับเทียบกับการกำหนดค่าของคุณ ให้ใช้ SAML Response Validator

ความเป็นส่วนตัว

การถอดรหัสทำงานในเบราว์เซอร์ของคุณทั้งหมด ข้อความ SAML จะไม่ถูกอัปโหลด จัดเก็บ บันทึก หรือเพิ่มลงใน URL และลิงก์ไปยังเครื่องมือที่เกี่ยวข้องจะไม่ส่งข้อความต่อไป