SAML 2.0 सेवा प्रदाता OpenSAML पर - हर दावा हस्ताक्षरित, Redis रीप्ले कैश (ID3.3)

भेजा गया

15 नवंबर 2026 को 7:37 am बजे UTC

लेखक

Kamo

कमिट

0e0194c

ओपनसमलसर्विसप्रोवाइडर **************** 6.1.5 = बूट 3.1.5 की स्प्रिंग सुरक्षा, ओपनसमल 4.1.1 Shibboleth रिलिज़ रिपोज़ीटरी से): SP- प्रारंभ किया गया AuthnRequest (HTTP- रीडायरेक्ट), साथ जवाब वैधता OpenSaml4AuthenticationProvider (हस्ताक्षर, जारीकर्ता, श्रोता, प्राप्तकर्ता/गंतव्य, NotBefore/NotOnOrAfter, InResponseTo) + हर दावा को हस्ताक्षरित होना चाहिए + SETNX रीप्ले कैश Redis में (फल बंद); SP मेटाडाटा; IdP मेटाडाटा विश्लेषण (XXE अस्वीकृत). OpenSAML पहली बार उपयोग पर प्रारंभ करता है, संदर्भ प्रारंभ पर कभी नहीं, इसलिए लाइब्रेरी त्रुटि केवल SAML को खर्च कर सकता है.