SAML 解码器

解码 POST、Redirect 或 XML 形式的 SAMLRequest 与 SAMLResponse

SAML 输入

SAML 消息

粘贴 XML、base64、SAMLRequest 或 SAMLResponse 值、重定向 URL 或表单正文。

摘要

还没有 SAML 消息

粘贴 SAML 请求或响应、上传文件或加载示例。

原始 XML

解码后的 XML 显示在这里。

SAML 响应验证器检查 SAML 时间戳、受众、目标地址和接收方 SAML 元数据解析器检查 IdP、SP 和联盟元数据：端点、证书与问题 X.509 证书检查器解码 PEM 和 DER 证书，检查到期时间、SAN 和证书链顺序 XML 格式化与验证工具在本地格式化、压缩并验证 XML Base64 编码解码器将文本编码为 Base64，或将 Base64 解码回文本 JWT 解码器解码 JWT 令牌

解码器的作用

SAML Decoder 将 SAMLRequest 或 SAMLResponse 转换为易读的 XML 和结构化摘要。它会自动识别传输编码：原始 XML、HTTP-POST 绑定的 base64、HTTP-Redirect 绑定的原始 DEFLATE 加 base64、URL 编码的值、完整的重定向 URL、表单正文以及自动提交的 HTML 表单。每个步骤都会列出，让你清楚了解消息是如何解码的。

可以查看的内容

概览显示消息类型、ID、颁发者、目标地址、颁发时间、InResponseTo、包含嵌套代码和消息的状态码，以及哪些部分已签名。“断言”标签页分别显示每个断言：主体 NameID、主体确认、受众、有效期、认证时间、会话索引和会话过期时间。“属性”标签页列出每个属性的 FriendlyName、NameFormat 及其全部值。请求会显示 ACS URL、协议绑定、NameID 策略和请求的认证上下文。

限制

签名仅按存在情况、算法和引用进行报告，不会做密码学验证，因此能解码并不代表消息真实可信。加密断言需要服务提供方的私钥，因此无法解密。DOCTYPE 和 ENTITY 声明会被拒绝。输入最大 1 MB，解压后的消息最大 2 MB。不支持 SAML 1.x。如需根据配置检查时间戳、受众和接收方，请使用 SAML Response Validator。

隐私

解码完全在浏览器中运行。SAML 消息不会被上传、存储、记录或添加到 URL 中，指向相关工具的链接也绝不会携带消息。