Является ли SAML механизмом аутентификации?

Question

Является ли SAML механизмом аутентификации.?Я видел, как это пишется во многих местах.

Насколько я понимаю, SAML - это не механизм аутентификации, а способ обмена данными аутентификации и авторизации между поставщиком услуг и поставщиком удостоверений.?

И поставщик услуг, и поставщик удостоверений должны быть совместимы с SAML или, в принципе, понимать SAML, чтобы принять участие.

Аутентификация может выполняться любым способом, например, oAuth, Form и т. Д., И затем происходит обмен SAML..

С наилучшими пожеланиями,

Саурав

Answer 1

Глава 1 из Технический обзор SAML, документ, опубликованный в 2008 году и все еще хорошо читаемый:

Стандарт языка разметки безопасности (SAML) определяет основа для обмена информацией о безопасности между интернет-бизнесом партнеры.

... а затем Глава 4 в том же документе

SAML состоит из компонентов стандартного блока, которые при объединении позволяют поддерживать несколько вариантов использования. Компоненты прежде всего разрешить передачу идентичности, аутентификации, атрибута и информация авторизации между автономными организациями, которые имеют установленные доверительные отношения

Answer 2

На самом деле SAML - это технология, основанная на интернет-стандартах, для создания единого веб-сайта.

Фактическая аутентификация, которая происходит в IdP SAML, выходит за рамки спецификации.

Однако иногда разработчики не могут точно различить SSO и аутентификацию.

Answer 3

SAML (язык разметки утверждений безопасности) - это протокол федерации идентификации.

(1) Традиционно веб-приложение использует локальное хранилище данных (например, MySQL, которое используется для хранения учетных данных имени пользователя / пароля) для аутентификации при входе в систему.

С другой стороны,веб-приложение может использовать стороннего поставщика удостоверений SAML (IdP) для выполнения проверки подлинности при входе в систему, если веб-приложение было интегрировано с поставщиком услуг SAML (SP).

(2) Обычно SAML IdP использует удостоверениерепозиторий (например, OpenLDAP) для обеспечения аутентификации личности для веб-приложения с поддержкой SAML SP.

(3) Веб-приложение, которое было интегрировано с SAML SP, передает аутентификацию при входе в систему IdP SAML.

Без ограничения общности мы предполагаем, что IdP SAML был настроен с OpenLDAP.

Типичная процедура аутентификации, инициированная SAMP SP, может быть описана ниже.

(I) Пользователь запускает веб-браузер для доступа к веб-приложению с поддержкой SAML SP.

(II) Пользователь перенаправляется на IdP SAML, который запрашивает экран входа в систему с именем пользователя и паролем.,SAML SP отправляет запрос SAML в SAML IdP.

(III) Пользователь отправляет учетные данные имени пользователя / пароля.

(IV) IdP SAML использует OpenLDAP для проверки учетных данных имени пользователя / пароля.

(V) Пользователь перенаправляется назад и входит в веб-приложение, если пользователь был успешно аутентифицирован OpenLDAP.SAML IdP отправляет токен ответа SAML для объединения идентификатора пользователя (например, имени пользователя) в веб-приложение с поддержкой SAML SP.

(4) Как собрать и запустить Shibboleth SAML IdP и SP с использованием контейнера Docker демонстрирует, как SAML IdP использует OpenLDAP для обеспечения аутентификации личности, а затем объединяет учетную запись пользователя (например, имя пользователя)в веб-приложение с поддержкой SAML SP, таким образом, выполняется аутентификация входа в систему для веб-приложения.