OpenAM + Node.js(+ Express + passport-saml)でSAML認証 - Qiita
はじめに 以下の構成で、SP initiated SSO(Single Sign On)、IdP Initiated SSO を動作検証した時の記録です。 IdP: OpenAM SP: Node.js(+ Express + passport-saml) ホストOSは、macOS High Sierra。 OpenAMはDockerコンテナとして、Node.jsはOS上で直接稼働させます。 IdP、SPのFQDNは以下のようにします。 IdP(OpenAM): openam.example.local SP(Node.js): www.example2.local OpenAMの起動 Dockerは、OSに導入済みとします。 こちら のDocker Imageをベースに使用します。 まずは、Gitからイメージをダウンロードし、作業ディレクトリにcdします。 Dockerイメージのベースは
シングルサインオンのSAMLライブラリに脆弱性、認証かわされる恐れ
異なるドメイン間での認証連携規格「SAML」を使った複数のシングルサインオン（SSO）サービスに脆弱性が発見され、米セキュリティ機関CERT/CCが2月27日に脆弱性情報を公開した。 CERT/CCによると、この脆弱性を悪用された場合、リモートの攻撃者によってSAMLコンテンツが改ざんされ、SAMLサービスプロバイダーの認証をかわされてしまう恐れがある。 この問題は、SSOツールなどを提供するDuo Securityが発見した。2月27日の時点で、同社の「Duo Network Gateway（DNG）」のほか、OneLoginの「python-saml」「ruby-saml」、Cleverの「saml2-js」など、複数のベンダーのSAML処理ライブラリで脆弱性が確認されている。 CERT/CCの脆弱性情報では、CiscoやGitHub、Google、Microsoftなどが影響を受ける
スマートフォンを「鍵」としたウェブサイトへの自動ログイン機構の提案 | F's Garage
本文章は、2013年12月12日、13日に広島大学で行われた「第6回インターネットと運用技術シンポジウム（IOTS2013）」で発表した、「スマートフォンを「鍵」としたウェブサイトへの自動ログイン機構の提案」という発表の論文の抜粋です。 文章の最後に論文のダウンロードページへのリンクも追加しておりますので、ご興味ございましたらそちらもご覧ください。 1. 背景 昨今,ウェブサービスがクラックされ,パスワードを含むユーザ情報が流出し,不正に取得されたユーザ情報から 芋づる式に別のウェブサービスに不正ログインされてしまう問題が頻発している. 最初はウェブサービス側のシステム上の不具合がきっかけとして発生することが多い. 例として,連続ログインの処理が不適切でブルートフォースアタックによる解析を許してしまう,データベースに保存されているパスワー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OneLogin: #1 Value Leader in IAM
