ตัวตรวจสอบการตอบกลับ SAML

ตรวจเวลา ผู้รับปลายทาง ปลายทาง และผู้รับของ SAML

ข้อมูลนำเข้า SAML

การตอบกลับ SAML

วางค่า SAMLResponse (base64) เนื้อหาฟอร์ม หรือ XML ของ Response

ค่าที่คาดหวัง

ไม่บังคับ ช่องที่ว่างจะไม่ถูกเปรียบเทียบ แต่จะแสดงค่าที่ได้รับแทน

ผู้ออก

entity ID ของผู้ให้บริการข้อมูลประจำตัว

ผู้รับปลายทาง

entity ID ของผู้ให้บริการของคุณ

ปลายทาง

URL ของ ACS บน Response

ผู้รับ

URL ของ ACS ใน SubjectConfirmationData

InResponseTo

ID ของ AuthnRequest ของคุณ

เวลาตรวจสอบ

หากว่างจะใช้เวลาปัจจุบันขณะตรวจสอบ ระบุเวลาคงที่เพื่อให้ได้ผลลัพธ์เดิมซ้ำ

ค่าคลาดเคลื่อนนาฬิกา

ค่าความคลาดเคลื่อนที่ยอมรับสำหรับเวลา 0 วินาทีคือเข้มงวด ไม่มีการสันนิษฐานใด ๆ

การตรวจสอบ

ยังไม่มีการตอบกลับ SAML

วางการตอบกลับ SAML อัปโหลดไฟล์ หรือโหลดตัวอย่าง ค่าที่คาดหวังไม่บังคับ

รายละเอียดการตรวจ

เลือกการตรวจเพื่อดูรายละเอียด

ตัวถอดรหัส SAMLถอดรหัส SAMLRequest และ SAMLResponse จาก POST, Redirect หรือ XML ตัวแยกวิเคราะห์เมทาดาทา SAMLตรวจเมทาดาทา IdP, SP และสหพันธ์: ปลายทาง ใบรับรอง และปัญหา ตัวตรวจสอบใบรับรอง X.509ถอดรหัสใบรับรอง PEM และ DER พร้อมตรวจวันหมดอายุ SAN และลำดับเชน ตัวดีบัก OAuth 2.0 และ OIDCสร้าง ตรวจสอบ และแก้ไขโฟลว์ OAuth และ OIDC

ตัวตรวจสอบตรวจอะไรบ้าง

SAML Response Validator ถอดรหัส Response ของ SAML 2.0 และตรวจโปรโตคอล เวลา และการตั้งค่า เพื่ออธิบายว่าทำไมการลงชื่อเข้าใช้จึงล้มเหลว การตรวจแต่ละรายการเป็น PASS, WARNING, FAIL หรือ INFO และจัดกลุ่มตาม Response แต่ละแอสเซอร์ชัน และลายเซ็น ครอบคลุม Version, ID, IssueInstant, Issuer, Destination, InResponseTo รหัสสถานะพร้อมรหัสซ้อนและข้อความ การยืนยันตัวบุคคลแบบ bearer พร้อม Recipient และช่วงเวลาของตัวเอง Conditions NotBefore และ NotOnOrAfter, AudienceRestriction เวลาหมดอายุเซสชันของ AuthnStatement รวมถึง ID ซ้ำหรือแอสเซอร์ชันผิดตำแหน่งที่บ่งชี้ถึง signature wrapping

ค่าที่คาดหวัง เวลา และค่าคลาดเคลื่อนนาฬิกา

ป้อนค่าที่ผู้ให้บริการของคุณคาดหวัง ได้แก่ ผู้ออก ผู้รับปลายทาง ปลายทาง ผู้รับ และ ID ของ InResponseTo จากคำขอของคุณ การเปรียบเทียบต้องตรงกันทุกตัวอักษร เมื่อค่าต่างกัน แผงรายละเอียดจะอธิบายสาเหตุที่เป็นไปได้ เช่น เครื่องหมายทับท้าย http แทน https ตัวพิมพ์ใหญ่เล็ก โฮสต์ต่างกัน หรือช่องว่างเกิน Destination และ Recipient ตรวจแยกกัน แต่ละเวลาจะถูกเทียบกับเวลาตรวจสอบแยกกัน ซึ่งเป็นเวลาปัจจุบันหรือเวลาคงที่ที่คุณป้อน ค่าคลาดเคลื่อนนาฬิกาเป็น 0 วินาที เว้นแต่คุณเลือก 60, 120, 300 วินาที หรือค่ากำหนดเอง เวลาที่ผ่านเพราะค่าคลาดเคลื่อนเท่านั้นจะเป็น WARNING และข้อความจะระบุจำนวนวินาทีที่แน่นอน

ข้อจำกัด

ไม่มีการยืนยันลายเซ็นด้วยการเข้ารหัส เครื่องมือรายงานว่า Response และแต่ละแอสเซอร์ชันลงลายเซ็นหรือไม่ อัลกอริทึมที่ประกาศ ใบรับรองที่ฝังอยู่ และการอ้างอิงแต่ละรายการชี้ไปที่องค์ประกอบของตัวเองหรือไม่ แต่จะไม่ระบุว่าลายเซ็นถูกต้อง แอสเซอร์ชันที่เข้ารหัสถอดรหัสไม่ได้จึงไม่ตรวจเนื้อหา การประกาศ DOCTYPE และ ENTITY จะถูกปฏิเสธ รับข้อมูลได้สูงสุด 1 MB หากต้องการอ่านแอตทริบิวต์และ XML ทั้งหมด ให้ใช้ SAML Decoder

ความเป็นส่วนตัว

การตรวจสอบทำงานในเบราว์เซอร์ของคุณทั้งหมด การตอบกลับ SAML และค่าที่คาดหวังจะไม่ถูกอัปโหลด จัดเก็บ บันทึก หรือเพิ่มลงใน URL และลิงก์ไปยังเครื่องมือที่เกี่ยวข้องจะไม่นำข้อความไปด้วย