KamoCRM

Provedor de serviço SAML 2.0 no OpenSAML - cada asserção assinada, Redis cache de reprodução (ID3.3)

FeatureSecurityService
Enviado
15 de novembro de 2026 às 07:37 UTC
Autor
Kamo
Confirmação
0e0194c

OpenSamlServiceProvider **************** 6.1.5 = Segurança de primavera do Boot 3.1.5, OpenSAML 4.1.1 do repositório de lançamentos Shibboleth): SP-initiated AuthnRequest (HTTP-Redirect), validação de resposta com OpenSaml4AuthenticationProvider (assinatura, emissor, público, destinatário/destino, NotBefore/NotOnOrAfter, InResponseTo) + cada asserção deve ser assinada + cache de repetição SETNX em Redis (fechado por falha); metadados de SP; metadados de IdP O OpenSAML é inicializado no primeiro uso, nunca no início do contexto, portanto, uma falha na biblioteca só pode custar ao SAML.

Todas as alterações

Como o que você vê o transporte?

Comece com o plano gratuito e leia esta página novamente daqui a um mês, para saber mais sobre o que está disponível para você.

Comece grátis para sempreVer preços