La bibliothèque se documente elle-même · Sécurité et gouvernance
stzSamlServiceProvider
26 méthodes propres · 5 formes avec extensions, rangées sous leur méthode
la source: base/security/stzSaml.ring(s'ouvre dans un nouvel onglet) · Toutes les classes · La référence du domaine : Sécurité et gouvernance
Sous chaque méthode, ses extensions (Q CS XT Z ZZ IB W U) : en gras et cochée, elle existe ; barrée, elle n'existe pas. Les extensions et leur sens
Aucune méthode de cette classe n'est exécutée sur cette page : la classe touche aux fichiers, au réseau, aux processus, à l'horloge, au hasard ou au son, et un exemple exécuté ici ne serait que l'exemple de ses effets. Chaque méthode porte l'explication que la bibliothèque donne d'elle-même.
Méthode
Explication, telle que la source la porte
init
(sans commentaire dans la source : le nom se lit comme une phrase) initaucune extension
EntityId
configurationaucune extension
AcsUrl
(sans commentaire dans la source : le nom se lit comme une phrase) acs urlaucune extension
TrustIdp
Trust exactly ONE identity provider, by entity id AND signing key. Both matter: the key proves the assertion is authentic, the entity id proves it came from the IdP we mean.QCSXTZZZIBWU
TrustIdpFromCertificate
Trust an IdP by its CERTIFICATE -- which is what its metadata actually publishes. Accepts PEM or the bare base64 DER carried inside XML.QCSXTZZZIBWU
TrustIdpFromMetadata
Trust an IdP from the METADATA document it publishes: entityID, SSO endpoint and signing certificate all come from the one paste. This is how a real service provider is configured.QCSXTZZZIBWU
IdpCertificate
the certificate we were configured with ("" when trust was set by raw key).aucune extension
IdpCertificateFingerprint
its fingerprint, for an operator to compare against what the IdP published.aucune extension
IdpCertificateInfo
(sans commentaire dans la source : le nom se lit comme une phrase) idp certificate infoaucune extension
SetIdpSsoUrl
(sans commentaire dans la source : le nom se lit comme une phrase) set idp sso urlQCSXTZZZIBWU
IdpEntityId
(sans commentaire dans la source : le nom se lit comme une phrase) idp entity idaucune extension
IdpSsoUrl
(sans commentaire dans la source : le nom se lit comme une phrase) idp sso urlaucune extension
TrustsAnIdp
(sans commentaire dans la source : le nom se lit comme une phrase) trusts an idpaucune extension
SetClockSkew
(sans commentaire dans la source : le nom se lit comme une phrase) set clock skewQCSXTZZZIBWU
ClockSkew
(sans commentaire dans la source : le nom se lit comme une phrase) clock skewaucune extension
Why
(sans commentaire dans la source : le nom se lit comme une phrase) whyaucune extension
AuthnRequest
step 1: send the user to the IdP (SP-initiated SSO) -------------- The AuthnRequest XML. The caller base64s it into an HTTP-POST form (or deflates + base64s it for the Redirect binding).aucune extension
AuthnRequestAt
(sans commentaire dans la source : le nom se lit comme une phrase) authn request ataucune extension
NewRequestId
a fresh request id (SAML ids must not start with a digit).aucune extension
ConsumeResponse
step 2: believe (or refuse) what the IdP POSTed back ------------- pcBase64 is the SAMLResponse form field exactly as the browser posted it.aucune extension
ConsumeResponseAt
(sans commentaire dans la source : le nom se lit comme une phrase) consume response ataucune extension
ConsumeXml
the same, given the raw XML (already decoded).aucune extension
ConsumeXmlAt
(sans commentaire dans la source : le nom se lit comme une phrase) consume xml ataucune extension
NumberOfConsumedAssertions
(sans commentaire dans la source : le nom se lit comme une phrase) number of consumed assertionsaucune extension
PurgeSeenAt
drop replay records whose window has passed (housekeeping).aucune extension
Show
(sans commentaire dans la source : le nom se lit comme une phrase) showaucune extension