SAML入門

【累計5000部突破（商業版含む）🎉】 SAMLaiの道は果てしなく険しい。 本書では、SAML2.0で一般的に多く使用されるフローであるWeb Browser SSOのSP-initiatedとIdP-initiatedと呼ばれるものを中心に、SP側の目線でなるべく簡潔に解説します。 SAML認証に対応してほしいと言われても、もう頭を抱える必要はありません。 筆者自身も何もわからない状態からもがき苦しみながらSAML SPを実装し、数年間サービスを運用してきました。 そのつらい経験を踏まえて、SPを実装する上で今まで触れられることのなかった ・どういう設計が必要か？ ・何を気をつけなければならないか？ のエッセンスを詰め込みました。 SAMLはエンタープライズ用途では求められることが非常に多く、歴史もそれなりに長いものですが、実装する上で必要な体系的な情報はなぜかほとんどありません。

[mak_in]

SAML、共通化されてる割に、ノウハウの共有やライブラリのマニュアルの量の少なさと相まって、実際にやるとなると、思いのほか難しく、ハマる。いや、ハマった…

[turanukimaru]

15年前実証実験で実装するのに滅茶苦茶苦労したな…XMLの送受信はサンプル実装でもないと理解しにくいんだよな。ちょっとググってみたらSpringSecurityがSAMLサポートしてるのね。良い時代になったものだ。

[roshi]

"SAMLだけ仲間はずれです" 1200円だからじゃないかな。。

[shiba_yu36]

読んだ、よかった

[Keisuke69]

近い将来のために

[akibare]

ビールの例えを使ったこれも分かりやすいのでおすすめです。https://duo.com/blog/the-beer-drinkers-guide-to-saml

[tofu-kun]

雰囲気で SAML 使ってたので

[iwtn]

良さそう。

[T-miura]

クラウドだと、LBがやってくれるぞい。アプリで実装ダルイ

[rgfx]

「突如SAMLのSPを実装しないといけなくなってしまった方、自社サービスをSAMLのSPに対応させたいけどやりかたがわからない方」

[masa_w]

うおー、10年前くらいに欲しかった…

[muuran16]

SPAやネイティブアプリが多い昨今なので、OIDCが気になる今日この頃です

[Shinwiki]

これってアサーション中継したりするとき以降GET受けたかったら自分で別のなんか発行して実装せなあかんの？

[raydive]

サクッと購入した

[webarata3]

すごい。読みたいな、買おうかどうしようか。

[kako-jun]

const isSame = (a, b) => 'やまさき' === 'やまざき'; isSame('SAML', 'XAML');