Tech Neo技巧沙龙 | 11月25号，九州云/ZStack与您一路商量云时代收集界线治理实践

跟着互联网的普及，物联网的切近亲近，数字化时代的┞锋正到来，身份认证与拜访授权的重要性越来越凸显。SAML(安然声明标记说话)标准定义了供给商供给身份验证与授权办事的方法。那么关于SAML，我们须要知道些什么呢?

起首，SAML是可在收集中多台计算机上共享安然凭证的一个开放标准。该标准描述了一个框架，可使1台计算机代表其他多台计算机履行某些安然功能。

• 身份验证：肯定用户身份与其所声称的相符
• 授权：肯定用户是否有权拜访特定体系或内容

严格来讲，SAML是指用于编码所有这些信息的XML变体说话，但该术语也涵盖了构成该标准的各类协定消息和材料。

SAML是实现单点登录(SSO)的一种办法，且SSO也确切是SAML最常见的用例。我们可以大年夜SSO开端评论辩论SAML的用处，然后深刻SAML的组件和操作。

SSO是什么?它能干什么?

单点登录(SSO)，可应用户供给一次安然凭证(比如用户名/口令对)，就能以之拜访多个体系、平台、App或其他资本。该办法能将用户大年夜记忆多组登录名及口令的包袱中摆脱出来，也可令IT团队不消再将多个办事整合到一台办事器上，真是让工作简单不少。

比如说，公司可用SSO让用户既能登录内部办事器上运行的专用Web应用，也能登录托管在SaaS上的ERP(企业资本筹划)体系。

想要发挥SSO的功用，用户必须要能经由身份验证就收到授权。基于其被证实的身份，拜访其他多台计算机。或者以另一种方法：1台计算机向在其他多台计算机上被授权的用户供给办事。SAML标准定义了所有这些计算机之间互相安然通信的方法。

SAML供给者是什么?

OpenID Connect(http://openid.net/connect/)是更新的标准，于2014年开辟，供给身份验证办事，处于OAuth上层。

SAML术语中，供给者是体系中的一个实体，平日来讲就是一台办事器或其他计算机，赞助用户拜访所需的办事。供给或花费SAML办事的体系，一般被称为办事供给者;最重要的一种办事供给者，就是身份供给者。

身份供给者是什么?

SAML声明是什么?

SAML声明就是一份XML文档，所有我们评论辩论的信息都经由过程它在计算机间传递。一旦身份供给者确认你确切是所声称的用户，且有权拜访你感兴趣的内容或办事，它就会向实际供给这些办事的办事器发出SAML声明。出于安然推敲，SAML声明可被加密。

SAML身份验证若何进行?

SAML 2.0在2005年惹人，仍是该标准的当前版本。之前的1.1版如缴蕉殆本弃用。

这看起来可能有点抽象，不妨看看下面这张SAML身份验证事务处理的高等视图。大年夜多半情况下用户代劳都是Web浏览器。

假设你是SSO情况中的用户，你正试图拜访办事器上的某资本。所涉及的一系列事宜如下：

1. 你试图拜访办事器上的资本，也就是SAML术语中的办事供给者。该办事供给者考验你是否是体系中经验证过的用户。如不雅你是，直接跳转到步调7;如不雅你不是，办事供给者开端身份验证过程。
2. 办事供给者为你肯定恰当的身份供给者，并将你重定向到该供给者——也就是SSO办事。
3. 你的浏览器向SSO办事发送身份验证请求;该办事对你进行辨认。
4. SSO办事返回一个XHTML文档，在SAMLResponse参数中包含有办事供给者所需的身份验证信息。
5. SAMLResponse参数被传递给办事供给者。
6. 办事供给者处理该响应，并为你创建安然高低文——根本上，就是让你登录进去，然后告诉你你请求的资本在哪里。
7. 有了该信息，你就可以再次请求你感兴趣的资本了。
8. 该资本最终被返回给你!

你会留意到，该过程中很多步调很抽象。比如说，SAML是怎么知道恰当的身份供给者的，或者身份供给者是若何肯定你就是你所声称的用户的，这些都没有任何解释。这不是什么疏漏：SAML标准并没有定义确切的实现办法，给IT留有很多余地。

正如前文所述，有很多技巧可供实际身份验证过程所用;无论钠揭捉?择的是Salesforce、LDAP照样其余什么，SAML声明都邑将你经由验证的信息在供给者间流转。

OAuth(https://oauth.net/)是比SAML略新的标准，由谷歌和推特在2006年结合开辟。该标准被开辟的部分原因，是为了弥补SAML在移动平滔喔赡不足，且不是基于XML，而是基于JSON。

如不雅你想懂得更多有关SAML事务中消息传递的细节，你可以深刻研究完全XML代码，懂得上述场景中大年夜身份供给者传递给办事供给者的各类声明。

SAML vs. OAuth：其间差别是什么?

除了SAML不那么吸惹人的移动支撑，这二者之间的差别在哪里呢?如我们所见，SAML标准定义了供给者供给身份验证和授权办事的方法。OAuth则不然，仅处理授权。

另一个重要的不合，就是其用例。SAML理论上用于开放互联网，实际上最常安排在企业内网，出于单点登录目标。比拟之下，OAuth则是谷歌和推特为了全部互联网而设计的。

　　推荐阅读

　　远离还是监视？企业应该怎样对待暗网

Tech Neo技巧沙龙 | 11月25号，九州云/ZStack与您一路商量云时代收集界线治理实践 对暗网的监督须要有多慎密?这取决于企业自身的安然才能与风险容忍度。比来几个月，很多文>>>详细阅读

本文标题：科普一下SAML：安全声明标记语言

地址：http://www.17bianji.com/lsqh/38863.html

 1/2    1