Описание тега ws-trust

WS-Trust is a WS-* specification and OASIS standard that provides extensions to WS-Security
2 ответа

Разница между протоколами WS-Trust, WS-Fed и SAML 1.1/ 2.0

В чем разница между протоколами WS-Trust, WS-Fed и SAML 1.1/ 2.0? Мое понимание этих протоколов сбивается с толку, когда SAML используется в качестве маркера безопасности в протоколах WS-Trust и WS-Fed. Интересно узнать, в каком сценарии используютс…
0 ответов

Повторное использование глобального элемента из XML-схемы, но с другим типом

У меня сложная ситуация. Если вы посмотрите на схему для WS-Trust (в данном случае версию 2005), в частности, для операции RequestSecurityToken, то основное содержимое элемента RequestSecurityToken является общедоступным, выраженным в схеме как множ…
11 ноя '17 в 00:31
2 ответа

Разобрать и проверить XML-токен доверия WS

У меня есть веб-сервис, написанный на C#/.NET, который перенаправляет неаутентифицированных пользователей провайдеру идентификации федерации WS, который затем перенаправляет обратно на мой веб-сервис с токеном SAML, который выполняет роли этого поль…
14 сен '18 в 14:44
1 ответ

Проблема пространства имен с WS-Trust

Когда я отправляю запрос к конечной точке WS-Trust, мой запрос включает пространство имен WS-Trust http://docs.oasis-open.org/ws-sx/ws-trust/200512, но конечная точка WS-Trust выдает ошибку как <soap:Fault> <soap:Code> <soap:Value>…
18 дек '18 в 15:51
1 ответ

WsTrust.Trust13Issue - установка RequestSecurityTokenType -ID3007: элемент 'TokenType' с пространством имен '' не распознан

Я использую сервис WSTrust13 STS для получения токена. Я создал клиент для службы WCF, используя механизм адресации в моем консольном приложении. во время выполнения запроса к WCF запрос дошел до службы WCF, но там говорится, что "ID3007: элемент" T…
24 сен '15 в 07:56
0 ответов

Защита веб-сервисов в JBoss с использованием SAML

Каков рабочий процесс для защиты веб-сервисов с использованием SAML и есть ли конкретная реализация ws-trust в JBoss, которую можно использовать. В настоящее время у меня есть pojo-ws (SP), развернутый в JBoss AS7 с использованием обработчиков SAML …
15 ноя '12 в 16:22
3 ответа

Как выполнить отработку отказа Azure ACS, если центр обработки данных выходит из строя

Мы ищем способ обеспечить отказоустойчивость для экземпляров ACS, поэтому, если один центр обработки данных отключается, аутентификация через ACS автоматически переходит в другой центр обработки данных. Фон: Мы используем ACS для преобразования токе…
22 июн '12 в 20:29
0 ответов

Тип содержимого веб-службы text/html не соответствует типу содержимого приложения привязки /soap+xml

Я работаю с ADFS, и URL-адрес сервера: https: // имя домена / adfs / ls Когда я использовал это в своем.net-приложении (framework 4.6), используя трюк WSTrust, добавив в решение файл asmx со следующим фрагментом кода var stsEndpoint = ConfigurationM…
17 янв '18 в 12:38
1 ответ

Проверьте активную учетную запись ADFS C#

Я хочу проверить, активна ли моя учетная запись ADFS в C#. Я запрашиваю токен RST, который я хотел использовать для выдачи нового токена, и если это не удается, я хочу отобразить сообщение, что их учетная запись отключена. Проблема заключается в том…
14 май '18 в 14:29
1 ответ

CXF 3.0.0 вызывает org.apache.cxf.BusException: не найдено DestinationFactory для пространства имен http://schemas.xmlsoap.org/soap/http

Работая с CXF-STS, я столкнулся с исключениями: <<||2014-07-14 21:51:14,125||http-apr-8080-exec-8|DEBUG|org.apache.ws.security.processor.Signat‌​ureProcessor:428||||>> XML Signature verification has failed <<||2014-07-14 21:51:14,1…
15 июл '14 в 11:11
1 ответ

Переход с SAML-P на WS-Trust / WS-Fed?

Кто-нибудь знает о возможных параметрах, кроме ADFS, для объединения между Idp, использующим SAML-P (подтверждения SAML 2.0), и отвечающей стороной, использующей WS-Fed / WS-Trust (утверждения SAML 1.1)?
16 янв '12 в 16:07
1 ответ

Сервис Fuse WS-Trust игнорирует защиту

Я пытаюсь разработать службу CXF fuse, защищенную политикой WS-Trust "IssuedToken", как описано в официальных документах для службы маркеров безопасности. Я сделал все, как описано в документации, перепроверив некоторые официальные примеры с предохр…
1 ответ

Канал WCF от CreateChannelWithIssuedToken все еще отправляет запрос 'requestsecuritytoken'

Используя.Net 4.5 и сгенерировал токен SAML2, используя классы идентификации WIF, и пытался добавить его в запрос тела мыла, но его игнорирование и сгенерированный запрос мыла фактически имеют запрос мыла "requestsecuritytoken", который отправляется…
20 апр '16 в 15:39
0 ответов

Как использовать выданную tokenmixedasymmetricbasic256sha256 конечную точку ADFS?

У меня настроено 2 доверия доверяющих сторон (App1, App2) в ADFS, после аутентификации пользователя в соответствии с веб-потоком SAML, наконец, App1 получил токен SAML: SamlToken1. В настоящее время браузер пользователя не может посетить приложение …
22 ноя '16 в 06:49
1 ответ

Настройте CXF для STS/WS-Trust по коду

Мне нравится получать доступ к сервису SOAP, защищенному STS/WS-Trust, с помощью CXF. Поскольку я вынужден уменьшить зависимости, которые я использую CXFBusFactory вместо весенней комплектации. Это означает, что я вынужден настраивать с помощью кода…
25 июл '14 в 10:38
1 ответ

Как получить из ADFS непустой атрибут получателя в утверждении SAML

Я пытаюсь получить подтверждение SAML из ADFS с использованием WIF 4.5 и WS-Trust, чтобы я мог отправить это утверждение поставщику услуг и получить билет OAuth. На самом деле мне удалось получить утверждение SAML, но оно недопустимо, поскольку атри…
15 июл '14 в 11:01
1 ответ

Как поместить файл ClientAccessPolicy.xml в корневой каталог локальной STS VS11?

Я разрабатываю приложение Silverlight, которое использует активную аутентификацию для получения токена SAML от STS. Во время разработки я пытаюсь использовать новый Visual STS Visual Studio, но для этого мне нужно поставить ClientAccessPolicy.xml в …
0 ответов

Как обезопасить STS с помощью выданного токена в WSO2 IS

сценарий Клиент STS отправляет RequestSecurityToken (RST) в STS с подтверждением SAML в заголовке безопасности (сообщения SOAP) для аутентификации. Реализация Похоже, что wso2-rampart имеет реализацию для аутентификации saml: https://github.com/wso2…
18 окт '18 в 11:48
1 ответ

Позвонить в сервис WCF с выданным токеном

Я пытаюсь сделать следующее: Клиент WCF вызывает STS и получает утверждение SAML Клиент вызывает сервис, используя утверждение SAML Теперь я реализовал сценарий выше в виде трех скриптов LinqPad: client.linq, sts.linq (самостоятельная служба WCF) и …
20 фев '17 в 10:27
0 ответов

Получение токена SAML из службы токенов безопасности в Windows XP - без использования WIF

Я пытаюсь получить токен SAML для моего пользователя в клиентском приложении WPF, которое должно работать в Windows-XP и выше. Я получаю SAML от своего провайдера идентификации с помощью WS-Trust и передаю его службе управления доступом Azure, котор…
03 июл '13 в 04:57