KamoCRM

SAML 2.0 service provider su OpenSAML - ogni asserzione firmata, Redis replay cache (ID3.3)

FeatureSecurityService
Shipped
15 novembre 2026 alle ore 07:37 UTC
Author
Kamo
Commit
0e0194c

OpenSamlServiceProvider **************** 6.1.5 = Boot 3.1.5's Spring Security, OpenSAML 4.1.1 (dal repository Shibboleth releases): AuthnRequest inizializzata da SP (HTTP-Redirect), convalida della risposta con OpenSaml4AuthenticationProvider (firma, emittente, pubblico, destinatario/destinazione, NotBefore/NotOnOrAfter, InResponseTo) + ogni asserzione deve essere firmata + cache di ripetizione SETNX in Redis (failover chiuso); metadati SP; metadati IdP OpenSAML si inizializza al primo utilizzo, mai all'inizio del contesto, quindi un errore della libreria può costare solo a SAML.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing