KamoCRM

Fournisseur de service SAML 2.0 sur OpenSAML - chaque assertion signée, Redis cache de replay (ID3.3)

FeatureSecurityService
Expédié
15 novembre 2026 à 07:37 UTC
Auteur
Kamo
Commit
0e0194c

OpenSamlServiceProvider **************** 6.1.5 = Sécurité Spring de Boot 3.1.5, OpenSAML 4.1.1 AuthenRequest (HTTP-Redirect) initié par le SP, validation de la réponse avec OpenSaml4AuthenticationProvider (signature, émetteur, audience, destinataire/destination, NotBefore/NotOnOrAfter, InResponseTo) + chaque assertion doit être signée + cache de rejouabilité SETNX dans Redis (failover fermé); métadonnées SP; métadonnées IdP OpenSAML s'initialisera à la première utilisation, jamais au début du contexte, donc une erreur de bibliothèque ne peut coûter qu'à SAML.

Tous les changements

Comme ce que vous voyez l'expédition?

Commencez avec le plan gratuit et lisez à nouveau cette page dans un mois, puis passez à l’abonnement payant pour bénéficier de toutes les fonctionnalités.

Commencez gratuitement pour toujoursVoir la tarification