- Diantar
- 15 November 2026 pukul 07.37 UTC
- Pengarang
- Kamo
- Kommit
- 0e0194c
OpenSamlServiceProvider **************** 6.1.5 = Boot 3.1.5 Spring Security, OpenSAML 4.1.1 dari repositori rilis Shibboleth): SP-initiated AuthnRequest (HTTP-Redirect), validasi respon dengan OpenSaml4AuthenticationProvider (tandatangan, penerbit, penonton, penerima/target, NotBefore/NotOnOrAfter, InResponseTo) + setiap assertion harus ditandatangani + SETNX replay cache di Redis (gagal ditutup); SP metadata; IdP metadata parse (XXE ditolak). OpenSAML diinisiasi pada penggunaan pertama, tidak pernah pada awal konteks, sehingga kesalahan pustaka hanya dapat menghabiskan SAML.