目录1.加密种类2.常用对称加密算法2.1base642.2AES2.2.1AES的三要素2.2.2AES工作模式区别2.2.3AES的加密流程2.2.4AES的特点、特征2.2.5python的AES2.2.6go的AES3.常用非对称加密算法3.1RSA加解密3.1.1生成公钥私钥密钥对3.1.2RSA3.2ECC加解密4.散列算法4.1Md54.2SHA15其他5.1base645.2pag
Spring Security Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供
转载
2024-07-11 06:16:40
69阅读
why ADFS 之所以和ADFS 'sayhello'是公司要求,实现内网项目在外网下的SSO登录访问 当第一次看到ADFS时,第一想到是公司内部哪个工程师搞得一个架构,取英文缩写ADFS,大概用于身份认证,提到到认证方式,想到目前市面主流的oauth2,Jwt,OpenID等,基于SAML2.0
转载
2020-04-17 10:29:00
3992阅读
ADFS的全称是Active Directory Federation Services.
ADFS是基于Web的单点登录(Single Sign-On (SSO))的标准, 它通过实现了foreast间的claim based authentication而了开启了联合身份(federated identity).
Claim based authentication是一种认证用户的过程
转载
2021-07-30 10:40:05
367阅读
A Service Provider (SP) is an entity that provides Web Services. ... In the WS-Federation model a Service Provider is called a “Relying Party” (RP). In SAML, the XML-standard for exchanging data, the
转载
2018-12-11 15:57:00
314阅读
2评论
一、什么是SAML? SAML（Security Assertion Markup Language），安全断言标记语言。是一种安全框架或规范，用于认证和授权。形式为XML，内容包括三个方面： 1.认证申明。表明用户是否已经认证，通常用于单点登录。 2.属性申明。 3...
转载
2017-03-04 06:03:00
192阅读
2评论
简介
SAML (Security Assertion Markup Language) 译为安全断言标记语言，是一种 xXML 格式的语言，使用XML 格式交互，来完成 SSO 的功能。SAML 存在 1.1 和 2.0 两个版本，这两个版本不兼容，不过在逻辑概念或者对象结构上大致相当，只是在一些细节上有所差异。 认证过程
SAML 的认证涉及到三个角色，分别为服务提供者 (SP)、认证服务
原创
2023-12-25 23:24:03
187阅读
1.登录DC，执行如下命令：Add-KdsRootKey -EffectiveTime (Get-Date).AddHours(-10) #命令成功，则返回 GUID 值#为名为 FSgMSA 的联合身份验证服务创建一个名为 FSgMSA 的新 gMSA adfs.contoso.comNew-ADServiceAccount -Name FSgMSA -DnsHostName adfs.con
原创
2022-09-29 22:03:10
542阅读
我们在给客户做混合部署的时候，如果客户需要实现SSO的话，我们就需要给客户搭建ADFS及ADFS Proxy，以实现用户的SSO需求。部署ADFS及ADFS Proxy是需要购买第3方证书的。如果此证书过期的话SSO就会受到影响。如果证书过期的话，我们可以采用以下简单的方法进行新证书的更换：ADFS更换证书：将新申请的证书导入到ADFS 服务器证书管理器中的“个人证书”中登录ADFS管理器，定位到
原创
2016-10-08 17:36:30
6562阅读
点赞
1评论
一、什么是SAML? SAML（Security Assertion Markup Language），安全断言标记语言。是一种安全框架或规范，用于认证
原创
2022-08-15 14:18:19
24阅读
adfs：https://baike.baidu.com/item/ADFS/892989#1 ADFS安装之后：IP地址是固定了，修改一次网络就要改一次hosts。 刚安装的adfs通过外部认证登录的adfs会导致一个问题，插件注册工具和按钮注册工具用不了，产生原因是CRM的 Microsoft ...
转载
2021-09-12 11:48:00
1568阅读
2评论
adfs更换 服务通信证书1.将pfx证书安装到所有adfs服务器上，位置： 证书\计算机\个人2.右击证书>所有任务>管理私钥>添加，将ADFS部署过程中添加的ADFS服账户赋权，读取权限即可 查看adfs服务，可以看到所用的服务账户3.通过powershell命令设置新证书：dir cert:\LocalMachine\My #获取新证书指纹
Set-AdfsCerti
原创
2024-01-09 10:05:20
444阅读
点赞
上一篇我们最终把 ADFS 与应用之间的信任关系建立起来了，但是应用接收到的声明信息只有默认的两个，这次我们就来学学怎么配置声明。 一.声明存储配置ADFS 目前默认支持三种方式的声明值存储，另外还有自定义存储，不过我没去研究二.编辑预定义声明三.编写自己的定制声明 如果你需要编写自定义的声明规则，那么你需要掌握一
文章目录配置总结用户认证过滤器最后总结流程认证信息共享权限过滤ExceptionTranslationFilter 过滤器FilterSecurityInterceptor 过滤器总结重写的类 配置总结@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
ADFS的全称是Active Directory Federation Services. ADFS是基于Web的单点登录(Single Sign-On (SSO))的标准, 它通过实现了foreast间的claim based authentication而了开启了联合身份(federated identity). Claim based authentication是一种认证用户的过程, 它...
转载
2010-05-07 16:23:00
421阅读
2评论
ADFS可以作为单台服务器存在，也可以作为群集存在。在一个域中，可以存在多台独立的adfs，并且他们相互不干扰也不存在任何关系。也就是说允许存在多个adfs系统，用于提供给不同服务。例如y.com中可以存在一台adfs.y.com的联合身份验证服务器和存在一台sso.y.com的联合身份验证服务器，这两台服务器彼此独立。另外一种情况就是adfs的群集，这分两种情况，一种是使用windows内置数据
原创
2017-09-11 12:19:13
10000+阅读
在今天的现代 IT 环境中
转载
2022-09-17 06:45:22
109阅读
在今天的现代 IT 环境中，身份和访问管理（IAM）工具的重要性日益凸显，而远程工作的普及导致数字威胁无处不在，在此背景下 IAM 变得更加不可或缺。IAM 市场也不断发展，许多厂商一直在努力跟进，希望满足企业不断变化的需求。如今，企业通过传统方案和基于云的方案的各种结合支持关键业务流程，也保障了员工的灵活性。2003年，微软推出了 Active Directory 联合身份验证服务
原创
2022-03-04 13:50:40
658阅读
点赞
SAML单点登录-spring-security-saml客户端SP 使用spring-security-saml搭建SAML协议的客户端，该依赖是spring框架的官方库，配置方便、文档详细。提供了包括单点登录、单点登出、获取sq元数据文件等接口，无需自己实现，参考：spring-security-saml与应用程序的集成SpringBoot接入Maven添加spring-security-sa
转载
2024-03-24 19:21:37
1396阅读
1、SAML协议概念安全断言标记语言，简称SAML，是一个基于 XML 的开源标准数据格式，它在当事方之间交换身份验证和授权数据，尤其是在身份提供者和服务提供者之间交换。SAML解决的最主要的需求是基于Web的单点登录（SSO），SAML2.0 可以实现基于网络跨域的单点登录（SSO）， 以便于减少向一个用户分发多个身份验证令牌的管理开销。2、SAML 主体构成在 SAML 协议中定义了三种角色：
转载
2024-07-24 14:47:27
676阅读
